远程主机上安装的 Oracle JDeveloper 版本缺少一个安全修补程序。因此受到 2025 年 7 月 CPU 公告中提及的拒绝服务漏洞的影响。 

  - Oracle Fusion 中间件的 Oracle JDeveloper 产品中的漏洞组件ADF (Apache Commons Compress)。支持的版本中受影响的是 14.1.2.0.0。可轻松利用的漏洞允许未经授权的攻击者登录 Oracle JDeveloper 执行的基础结构，从而破坏 Oracle JDeveloper。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者在未经授权的情况下可造成 Oracle JDeveloper 挂起或频繁崩溃（完全 DOS）。(CVE-2024-26308)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OAS) 7.0.0.0 版本受到 2024 年 10 月 CPU 公告中提及的以下多个漏洞的影响：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Server (OpenSSL)）。支持的版本中受影响的是 7.0.0.0.0 和 7.6.0.0.0。利用漏洞此漏洞的难度较低，通过 TLS 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 部分拒绝服务（部分 DOS）(CVE-2023-5678)。

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：Analytics Server (curl)）。支持的版本中受影响的是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 SOCKS5 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功攻击此漏洞可导致接管 Oracle Business Intelligence Enterprise Edition。(CVE-2023-38545)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 产品中的漏洞（组件：BI Platform Security、Analytics Web Answers (RequireJS)）。支持的版本中受影响的是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用漏洞此漏洞的难度较低，通过 HTTP 访问网络的未经验证的攻击者可以借此入侵 Oracle Business Intelligence Enterprise Edition。成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据，或完全访问 Oracle Business Intelligence Enterprise Edition 的全部可访问数据；未经授权即可更新、插入或删除部分 Oracle Business Intelligence Enterprise Edition 可访问数据；以及在未经授权的情况下造成 Oracle Business Intelligence Enterprise Edition 部分拒绝服务（部分 DOS）。(CVE-2024-38999)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Primavera Unifier 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响。

  - HTTP/2 协议允许拒绝服务（服务器资源消耗），因为取消请求即可快速重置许多流，正如在 2023 年 8 月到 2023 年 10 月期间在现实环境中利用的那样。(CVE-2023-44487)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：文档管理 (Apache Solr)）。支持的版本中受影响的是 19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17、22.12.0-22.12.12 和 23.12.0-23.12.3。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而危害 Primavera Unifier。如果成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据，以及在未经授权的情况下读取部分 Primavera Unifier 可访问数据，并且可在未经授权的情况下造成 Primavera Unifier 部分拒绝服务（部分 DOS）。
    (CVE-2023-50298)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：文档管理 (Apache Solr)）。支持的版本中受影响的是 19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17、22.12.0-22.12.12 和 23.12.0-23.12.3。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而危害 Primavera Unifier。如果成功攻击此漏洞，攻击者可在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据，以及在未经授权的情况下读取部分 Primavera Unifier 可访问数据，并且可在未经授权的情况下造成 Primavera Unifier 部分拒绝服务（部分 DOS）。
    (CVE-2023-50386)

  - Apache Commons Compress 中存在包含不可达退出条件的循环（“无限循环”）漏洞。此问题会影响 Apache Commons Compress 1.3 至 1.25.0（含）。建议用户升级为已修复此问题的 1.26.0 版。(CVE-2024-25710)

  - Apache Commons Compress 中无限制或节流的资源分配漏洞。此问题会影响 Apache Commons Compress 1.21 至 1.26（不含）。建议用户升级到修复了此问题的版本 1.26。(CVE-2024-26308)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WebCenter Portal 12.2.1.4.0 版本受到 2024 年 7 月 CPU 公告中提及的漏洞影响。

  - Oracle Fusion Middleware 的 Oracle WebCenter Portal 产品中存在漏洞（组件：Portal Core (Apache SOAP)）。支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle WebCenter Portal。成功攻击此漏洞可导致接管 Oracle WebCenter Portal。(CVE-2022-45378)

  - Oracle Fusion Middleware 的 Oracle WebCenter Portal 产品中存在漏洞（组件：Discussion Forums (JSON-java)）。支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle WebCenter Portal。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle WebCenter Portal 挂起或频繁出现崩溃（完整 DOS）。(CVE-2023-5072)

  - Oracle Fusion Middleware 的 Oracle WebCenter Portal 产品中存在漏洞（组件：Security Framework (Apache Commons Compress)）。支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经授权的攻击者登录 Oracle WebCenter Portal 执行的基础结构，从而破坏 Oracle WebCenter Portal。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle WebCenter Portal 挂起或频繁出现崩溃（完整 DOS）。(CVE-2024-26308) 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Essbase 版本缺少 2024 年 7 月关键补丁更新 (CPU) 中的安全补丁。因此，该应用程序会受到以下漏洞的影响：

  - Oracle Essbase 中的漏洞（组件：Essbase Web Platform (Apache Xerces-C++)）。支持的版本中受影响的是 21.5.6。可轻松利用的漏洞允许高权限的攻击者登录 Oracle Essbase 执行的基础结构，从而破坏 Oracle Essbase。成功利用此漏洞进行攻击可导致接管 Oracle Essbase。(CVE-2023-37536)

  - Oracle Essbase 中的漏洞（组件：Essbase Web Platform (Apache Commons Compress)）。支持的版本中受影响的是 21.5.6。可轻松利用的漏洞允许未经授权的攻击者登录 Oracle Essbase 执行的基础结构，从而破坏 Oracle Essbase。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者在未经授权的情况下可造成 Oracle Essbase 挂起或频繁崩溃（完全 DOS）。
    (CVE-2024-26308)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Commons Compress 中无限制的资源分配或节流漏洞。此问题影响 Apache Commons Compress从 到 1.21 的 1.26。建议用户升级到修复了此问题的版本 1.26。(CVE-2024-26308)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Enterprise Manager Base Platform 13.5.0.0 版本受到 2024 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Agent Next Gen (BSAFE Crypto-J)）。支持的版本中受影响的是 13.5.0.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2022-34381)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Agent Next Gen (Eclipse Jetty)）。支持的版本中受影响的是 13.5.0.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP/2 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致在未经授权的情况下挂起 Oracle Enterprise Manager Base Platform，或者频繁出现重复崩溃（完整 DOS）。(CVE-2024-22201)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Job System (Netty)）。支持的版本中受影响的是 13.5.0.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Enterprise Manager Base Platform 部分拒绝服务（部分 DOS）。
    (CVE-2024-29025)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Business Process Management Suite 版本受到 2025 年 4 月 CPU 公告中提及的多个漏洞影响，具体如下所示:

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 产品中的漏洞 (组件 : Composer, Common (Apache Commons Compress))。支持的版本中受影响的是 12.2.1.4.0。攻击此漏洞的难度较小，登录执行 Oracle Business Process Management Suite 所在基础架构的未经身份验证的攻击者可利用此漏洞入侵 Oracle Business Process Management Suite。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Solaris 挂起或频繁反复崩溃（完全 DOS）。（CVE-2024-25710）

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite  产品中的漏洞 (组件 : Plugins (Apache FOP)) 支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而入侵 Oracle Business Process Management Suite。成功利用此漏洞进行攻击可导致在未经授权的情况下访问重要数据，或完整访问所有 Oracle Business Process Management Suite 可访问数据。(CVE-2024-28168)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite  产品中的漏洞（组件：
    Composer, Third Party (Apache Avro))。支持的版本中受影响的是 12.2.1.4.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而入侵 Oracle Business Process Management Suite。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Business Process Management Suite 可访问数据的访问权限，以及对 Oracle Business Process Management Suite 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Oracle Business Process Management Suite 部分拒绝服务 (部分 DoS)。(CVE-2024-47561)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite  产品中的漏洞 (组件 : Runtime Engine (Apache Mina))。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle Business Process Management Suite 。成功利用此漏洞进行攻击可导致接管 Oracle Business Process Management Suite。(CVE-2024-52046)


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Primavera Gateway 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响。

  - JSON-Java 版本（含 20230618）中的拒绝服务。解析器中的错误意味着适度大小的输入字符串可能会导致使用无限量的内存。(CVE-2023-5072)

  - Apache Commons Compress 中无限制或节流的资源分配漏洞。此问题会影响 Apache Commons Compress 1.21 至 1.26（不含）。建议用户升级到修复了此问题的版本 1.26。(CVE-2024-26308)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WebLogic Server 12.2.1.4.0 和 14.1.1.0.0 版本受到 2024 年 7 月 CPU 公告中提及的多个漏洞影响：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Core）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 T3、IIOP 进行网络访问，从而破坏 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2024-21181) 

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Core）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。如果攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle WebLogic Server 可访问数据。(CVE-2024-21175)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Core）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 T3、IIOP 进行网络访问，从而破坏 Oracle WebLogic Server。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle WebLogic Server 可访问数据的完全访问。(CVE-2024-21182)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 WebLogic Server 12.2.1.4.0 和 14.1.1.0.0 版本受到 2024 年 4 月 CPU 公告中提及的多个漏洞影响：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：示例 (handlebars)）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。利用此漏洞的难度较低，未经身份验证的攻击者可通过 HTTP 进行网络访问，进而破坏 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2021-23369)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：集中式第三方 Jars (Bouncy Castle Java Library)）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle WebLogic Server。此漏洞的成功攻击能导致在未经授权的境况下，对 Oracle WebLogic Server 可访问数据子集进行读取访问。(CVE-2023-2976)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 产品中的漏洞（组件：Web Container）。支持的版本中受影响的是 14.1.1.0.0。利用此漏洞的难度较低，未经身份验证的攻击者可通过 HTTP/2 进行网络访问，进而破坏 Oracle WebLogic Server。成功攻击此漏洞可导致在未经授权的情况下使 Oracle WebLogic Server 挂起或频繁出现崩溃（完整 DOS）。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
242627	Oracle JDeveloper DoS2025 年 7 月 CPU	Nessus	Misc.	2025/7/23	2025/7/23	medium
210338	Oracle Business Intelligence Enterprise Edition (OAS 7.0)（2024 年 10 月 CPU）	Nessus	Misc.	2024/11/5	2024/11/6	critical
193436	Oracle Primavera Unifier（2024 年 4 月 CPU）	Nessus	CGI abuses	2024/4/17	2024/10/23	high
202598	Oracle WebCenter Portal（2024 年 7 月 CPU）	Nessus	Misc.	2024/7/18	2024/7/19	critical
202719	Oracle Essbase 多个漏洞（2024 年 7 月 CPU）	Nessus	Misc.	2024/7/19	2024/10/18	high
227888	Linux Distros 未修补的漏洞：CVE-2024-26308	Nessus	Misc.	2025/3/5	2025/8/20	medium
209256	Oracle Enterprise Manager Cloud Control （2024 年 10 月 CPU）	Nessus	Misc.	2024/10/17	2024/10/18	critical
234503	Oracle Business Process Management Suite (2025 年 4 月 CPU)	Nessus	Misc.	2025/4/16	2025/6/20	critical
193486	Oracle Primavera Gateway（2024 年 4 月 CPU）	Nessus	CGI abuses	2024/4/18	2024/7/19	high
202722	Oracle WebLogic Server（2024 年 7 月 CPU）	Nessus	Misc.	2024/7/19	2024/11/21	critical
193425	Oracle WebLogic Server（2024 年 4 月 CPU）	Nessus	Misc.	2024/4/17	2024/10/18	critical

检测

插件搜索

medium

critical

high

critical

high

medium

critical

critical

high

critical

critical