远程主机上安装的 Identity Manager 的 12.2.1.4.0 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞的影响

  - 在 Eclipse Jetty 版本 9.4.0 至 9.4.56 中当膨胀请求正文时遇到 gzip 错误时可能会错误地释放缓冲区。这可导致请求之间的数据损坏和/或无意的共享。 (CVE-2024-13009)

  - Oracle Fusion Middleware 的 Oracle Identity Manager 产品中的漏洞组件Identity Console。未经身份验证且可通过 HTTP 访问网络的攻击者可通过易于利用的漏洞破坏 Oracle Identity Manager。除攻击者以外的他人进行交互是实现成功攻击的必要条件尽管漏洞存在于 Oracle 身份管理器中但攻击也可能会严重影响其他产品范围变更。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Identity Manager 可访问数据的访问权限以及对 Oracle Identity Manager 可访问数据子集进行未经授权的读取访问。 (CVE-2026-34283)

  - 即使将 verifyHostName 配置属性或 log4j2.sslVerifyHostName 系统属性设置为 true，Apache Log4j Core 版本 2.0-beta9 到 2.25.2 中的 Socket Appender 也不执行对等证书的 TLS 主机名验证。在下列情况下此问题可能允许中间人攻击者拦截或重定向日志流量* 攻击者能够拦截或重定向客户端与日志接收器之间的网络流量。 * 攻击者可以提供受套接字 Appender 的配置信任存储信任的证书颁发机构颁发的服务器证书如果未配置自定义信任存储则由默认 Java 信任存储信任。建议用户升级到 Apache Log4j Core 版本 2.25.3该版本可解决此问题。作为替代的缓解措施可将套接字 Appender 配置为使用私有或受限的信任根来限制受信任证书集。 (CVE-2025-68161)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 2026 年 1 月 CPU 公告所述远程主机上安装的 Enterprise Manager Base Platform 13.5 和 24.1 版本受到多个漏洞的影响。

  - Oracle Enterprise Manager组件Agent Next Gen (Apache Commons Lang)的 Oracle Enterprise Manager Base Platform 产品中存在漏洞。支持的版本中受影响的是 13.5 和 24.1。
    利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Enterprise Manager Base Platform 部分拒绝服务部分 DOS。 (CVE-2025-48924)

  - Oracle Enterprise Manager组件网关 (Eclipse Jetty)的 Oracle Enterprise Manager Base Platform 产品中存在漏洞。支持的版本中受影响的是 24.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。尽管漏洞存在于 Oracle Enterprise Manager Base Platform 中但攻击也可能会严重影响其他产品范围变更。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Enterprise Manager Base Platform 可访问数据的访问权限以及对 Oracle Enterprise Manager Base Platform 可访问数据子集进行未经授权的读取访问。Oracle Enterprise Manager组件Oracle Enterprise Manager Base Platform - Agent Next Gen (Eclipse Jetty)的 Oracle Enterprise Manager Base Platform 产品中存在漏洞。
    支持的版本中受影响的是 13.5 和 24.1。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。尽管漏洞存在于 Oracle Enterprise Manager Base Platform 中但攻击也可能会严重影响其他产品范围变更。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Enterprise Manager Base Platform 可访问数据的访问权限以及对 Oracle Enterprise Manager Base Platform 可访问数据子集进行未经授权的读取访问。 (CVE-2024-13009)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Eclipse Jetty 版本 9.4.0 至 9.4.56 中当膨胀请求正文时遇到 gzip 错误时可能会错误地释放缓冲区。这可导致请求之间的数据损坏和/或无意的共享。 (CVE-2024-13009)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2025:15643 公告中提及的一个漏洞影响。

    Red Hat Satellite 是一个系统管理解决方案，它使组织能够配置和维护其系统，而无需为自身服务器或其他客户端系统提供公共 Internet 访问。该解决方案可执行预定义标准操作环境的设置和配置管理。

    安全修复：

    * JettyGzip 请求正文缓冲区损坏 (CVE-2024-13009)

    建议 Red Hat Satellite 用户升级至这些更新后的程序包，其中修复了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
309960	Oracle Identity Manager2026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/27	medium
297820	Oracle Enterprise Manager Cloud Control2026 年 1 月 CPU	Nessus	Misc.	2026/2/4	2026/4/30	high
244161	Linux Distros 未修补的漏洞：CVE-2024-13009	Nessus	Misc.	2025/8/6	2026/7/20	high
264489	RHEL 8Satellite 6.15.5.4 异步更新重要 (RHSA-2025:15643)	Nessus	Red Hat Local Security Checks	2025/9/10	2025/9/10	high

检测

插件搜索

medium

high

high

high