リモートホストにインストールされている Oracle Business Intelligence Enterprise Edition (OBIEE) のバージョンは、2023 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - org.codehaus.jackson: jackson-mapper-asl: 1.9.x ライブラリ。類似するCVE-2016-3720のXML外部エンティティの脆弱性も、異なるクラスのcodehaus jackson-mapper-aslライブラリに影響します。（CVE-2019-10172）

  - Legion of the Bouncy Castle BC Java 1.65 および 1.66 で問題が発見されました。OpenBSDBCrypt.checkPasswordユーティリティのメソッドは、パスワードをチェックする際に不適切なデータを比較していました。これにより、以前にハッシュ化された異なるパスワードと一致していたことを、不適切なパスワードが示す可能性があります。
    (CVE-2020-28052)

  - バージョン 2.6.0 までの XMLBeans によって使用される XML パーサーが、悪意のある XML 入力からユーザーを保護するために必要なプロパティを設定しませんでした。脆弱性には、XML Entity Expansion 攻撃の可能性が含まれます。v2.6.0 までの XMLBeans に影響します。(CVE-2021-23926)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The versions of Oracle Business Intelligence Enterprise Edition (OBIEE) installed on the remote host are affected by multiple vulnerabilities as referenced in the April 2023 CPU advisory.

  - A flaw was found in org.codehaus.jackson:jackson-mapper-asl:1.9.x libraries. XML external entity     vulnerabilities similar CVE-2016-3720 also affects codehaus jackson-mapper-asl libraries but in different     classes. (CVE-2019-10172)

  - An issue was discovered in Legion of the Bouncy Castle BC Java 1.65 and 1.66. The     OpenBSDBCrypt.checkPassword utility method compared incorrect data when checking the password, allowing     incorrect passwords to indicate they were matching with previously hashed ones that were different.
    (CVE-2020-28052)

  - The XML parsers used by XMLBeans up to version 2.6.0 did not set the properties needed to protect the user     from malicious XML input. Vulnerabilities include possibilities for XML Entity Expansion attacks. Affects     XMLBeans up to and including v2.6.0. (CVE-2021-23926)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 Oracle Business Intelligence 企業版 (OBIEE) 受到 2023 年 4 月 CPU 公告中提及的多個弱點影響。

  - 在 org.codehaus.jackson: jackson-mapper-asl: 1.9.x 程式庫中發現一個瑕疵。類似 CVE-2016-3720 的 XML 外部實體弱點也會影響 codehaus jackson-mapper-asl 程式庫，但屬於不同類別。(CVE-2019-10172)

  - 在 Legion of the Bouncy Castle BC Java 1.65 和 1.66 版中發現一個問題。OpenBSDBCrypt.checkPassword 公用程式方法在檢查密碼時比較了不正確的資料，進而允許錯誤的密碼指出它們與先前不同的雜湊密碼相符。
    (CVE-2020-28052)

  - 低於 2.6.0 版的 XMLBeans 使用的 XML 剖析器未設定保護使用者免受惡意 XML 輸入影響的屬性。弱點包括可能會造成 XML 實體擴充攻擊的問題。影響到 XMLBeans v2.6.0 及之前版本。(CVE-2021-23926)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OBIEE) 版本受到 2023 年 4 月 CPU 公告中提及的多个漏洞影响。

  - 在 org.codehaus.jackson: jackson-mapper-asl: 1.9.x 库中发现一个缺陷。类似 CVE-2016-3720 的 XML 外部实体扣动也会影响 codehaus jackson-mapper-asl 库，但涉及的类别不同。(CVE-2019-10172)

  - 在 Legion of the Bouncy Castle BC Java 1.65 和 1.66 版中发现一个问题。OpenBSDBCrypt.checkPassword 实用工具方法在检查密码时会比较错误的数据，从而允许不正确的密码表明它们与之前经过哈希处理的不同密码匹配。
    (CVE-2020-28052)

  XMLBeans 2.6.0 以下版本使用的 XML 解析器未设置保护用户免受恶意 XML 输入影响所需的属性。漏洞包括可造成 XML 实体扩展攻击的问题。影响 XMLBeans v2.6.0 及之前版本。(CVE-2021-23926)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

The versions of Oracle Business Intelligence Publiosher installed on the remote host is affected by a vulnerability as referenced in the April 2023 CPU advisory.

  - Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Web Server). Supported     versions that are affected are 6.4.0.0.0 and 12.2.1.4.0. Easily exploitable vulnerability allows low     privileged attacker with network access via HTTP to compromise Oracle BI Publisher. Successful attacks of     this vulnerability can result in unauthorized read access to a subset of Oracle BI Publisher accessible     data. (CVE-2023-21941)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The versions of Oracle Business Intelligence Publisher (OAS) installed on the remote host are affected by multiple vulnerabilities as referenced in the April 2023 CPU advisory.

  - Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Security). The supported     version that is affected is 6.4.0.0.0. Easily exploitable vulnerability allows low privileged attacker     with network access via HTTP to compromise Oracle BI Publisher. Successful attacks require human     interaction from a person other than the attacker. Successful attacks of this vulnerability can result in     unauthorized access to critical data or complete access to all Oracle BI Publisher accessible data.     (CVE-2023-21970)

  - Vulnerability in the Oracle BI Publisher product of Oracle Analytics (component: Web Server). Supported     versions that are affected are 6.4.0.0.0 and 12.2.1.4.0. Easily exploitable vulnerability allows low     privileged attacker with network access via HTTP to compromise Oracle BI Publisher. Successful attacks of     this vulnerability can result in unauthorized read access to a subset of Oracle BI Publisher accessible     data. (CVE-2023-21941)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Oracle Business Intelligence Publisher のバージョンは、2023 年 4 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Analytics の Oracle BI Publisher 製品の脆弱性 (コンポーネント: Web サーバー)。サポートされているバージョンで影響を受けるのは、6.4.0.0.0 および 12.2.1.4.0です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle BI Publisher を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle BI Publisher がアクセスできるデータのサブセットに、権限なしで読み取りアクセスする可能性があります。(CVE-2023-21941)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle Business Intelligence Publisher (OAS) のバージョンは、2023 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Analytics の Oracle BI Publisher 製品の脆弱性 (コンポーネント: Security)。サポートされているバージョンで影響を受けるのは 6.4.0.0.0 です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle BI Publisher を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、重要なデータが権限なしでアクセスされたり、Oracle BI Publisher がアクセスできるすべてのデータが完全にアクセスされたりする可能性があります。(CVE-2023-21970)

  - Oracle Analytics の Oracle BI Publisher 製品の脆弱性 (コンポーネント: Web サーバー)。サポートされているバージョンで影響を受けるのは、6.4.0.0.0 および 12.2.1.4.0です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle BI Publisher を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle BI Publisher がアクセスできるデータのサブセットに、権限なしで読み取りアクセスする可能性があります。(CVE-2023-21941)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Oracle Business Intelligence Publiosher 版本受到 2023 年 4 月 CPU 公告中提及的漏洞影响。

  - Oracle Analytics 的 Oracle BI Publisher 产品中的漏洞（组件：Web Server）。支持的版本中受影响的是 6.4.0.0.0 和 12.2.1.4.0。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle BI Publisher。成功攻击此漏洞可导致对 Oracle BI Publisher 可访问数据子集进行未经授权的读取访问。(CVE-2023-21941)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Business Intelligence Publisher (OAS) 版本受到 2023 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Analytics 的 Oracle BI Publisher 产品中的漏洞（组件：Security）。支持的版本中受影响的是 6.4.0.0.0。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle BI Publisher。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据或完整访问所有 Oracle BI Publisher 可访问数据。(CVE-2023-21970)

  - Oracle Analytics 的 Oracle BI Publisher 产品中的漏洞（组件：Web Server）。支持的版本中受影响的是 6.4.0.0.0 和 12.2.1.4.0。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle BI Publisher。成功攻击此漏洞可导致对 Oracle BI Publisher 可访问数据子集进行未经授权的读取访问。(CVE-2023-21941)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Oracle Business Intelligence Publiosher 受到 2023 年 4 月 CPU 公告中提及的弱點影響。

  - Oracle Analytics 的 Oracle BI Publisher 產品中的弱點 (元件：Web Server)。受影響的支援版本是 6.4.0.0.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle BI Publisher。成功攻擊此弱點可能會導致在未經授權的情況下讀取部分 Oracle BI Publisher 可存取資料。(CVE-2023-21941)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Intelligence Publisher (OAS) 受到 2023 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Analytics 的 Oracle BI Publisher 產品中的弱點 (元件：Security)。受影響的支援版本是 6.4.0.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle BI Publisher。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完整存取所有 Oracle BI Publisher 可存取資料。(CVE-2023-21970)

  - Oracle Analytics 的 Oracle BI Publisher 產品中的弱點 (元件：Web Server)。受影響的支援版本是 6.4.0.0.0 和 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle BI Publisher。成功攻擊此弱點可能會導致在未經授權的情況下讀取部分 Oracle BI Publisher 可存取資料。(CVE-2023-21941)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
174742	Oracle Business Intelligence Enterprise Edition (2023 年 4 月 CPU)	Nessus	Misc.	2023/4/25	2023/7/21	critical
174742	Oracle Business Intelligence Enterprise Edition (Apr 2023 CPU)	Nessus	Misc.	2023/4/25	2023/7/21	critical
174742	Oracle Business Intelligence 企業版 (2023 年 4 月 CPU)	Nessus	Misc.	2023/4/25	2023/7/21	critical
174742	Oracle Business Intelligence Enterprise Edition（2023 年 4 月 CPU）	Nessus	Misc.	2023/4/25	2023/7/21	critical
174745	Oracle Business Intelligence Publisher 12.2.1.4.0 < 12.2.1.4.230407 (April 2023 CPU)	Nessus	Misc.	2023/4/25	2024/7/25	medium
174744	Oracle Business Intelligence Publisher 6.4.0.0.0 < 6.4.0.0.230404 (OAS) (April 2023 CPU)	Nessus	Misc.	2023/4/25	2024/7/25	medium
174745	Oracle Business Intelligence Publisher 12.2.1.4.0 < 12.2.1.4.230407 (2023 年 4 月 CPU)	Nessus	Misc.	2023/4/25	2024/7/25	medium
174744	Oracle Business Intelligence Publisher 6.4.0.0.0 < 6.4.0.0.230404 (OAS) (2023 年 4 月 CPU)	Nessus	Misc.	2023/4/25	2024/7/25	medium
174745	Oracle Business Intelligence Publisher 12.2.1.4.0 < 12.2.1.4.230407（2023 年 4 月 CPU）	Nessus	Misc.	2023/4/25	2024/7/25	medium
174744	Oracle Business Intelligence Publisher 6.4.0.0.0 < 6.4.0.0.230404 (OAS)（2023 年 4 月 CPU）	Nessus	Misc.	2023/4/25	2024/7/25	medium
174745	Oracle Business Intelligence Publisher 12.2.1.4.0 < 12.2.1.4.230407 (2023 年 4 月 CPU)	Nessus	Misc.	2023/4/25	2024/7/25	medium
174744	Oracle Business Intelligence Publisher 6.4.0.0.0 < 6.4.0.0.230404 (OAS) (2023 年 4 月 CPU)	Nessus	Misc.	2023/4/25	2024/7/25	medium

检测

插件搜索

critical

critical

critical

critical

medium

medium

medium

medium

medium

medium

medium

medium