远程主机上安装的 Enterprise Manager Base Platform 13.5.0.0 版本受到 2025 年 4 月 CPU 公告中提及的一个漏洞影响。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Agent Next Gen (Apache Mina SSHD)）。支持的版本中受影响的是 13.5.0.0.0 和 24.1.0.0.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2024-29857)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Agent Next Gen (json-smart)）。支持的版本中受影响的是 13.5.0.0.0 和 24.1.0.0.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致在未经授权的情况下挂起 Oracle Enterprise Manager Base Platform，或者频繁出现重复崩溃（完整 DOS）。(CVE-2023-1370)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Agent Next Gen (Apache Mina)）。支持的版本中受影响的是 13.5.0.0.0 和 24.1.0.0.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2024-52046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Access Manager 12.2.1.4.0 版本受到 2025 年 4 月 CPU 公告中提及的一个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中的漏洞（组件：Proxy (Apache Mina)）。支持的版本中受影响的是 12.2.1.4.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle Access Manager。攻击者若成功攻击此漏洞，则可接管 Oracle Access Manager。(CVE-2024-52046)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Business Process Management Suite 版本受到 2025 年 4 月 CPU 公告中提及的多个漏洞影响，具体如下所示:

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 产品中的漏洞 (组件 : Composer, Common (Apache Commons Compress))。支持的版本中受影响的是 12.2.1.4.0。攻击此漏洞的难度较小，登录执行 Oracle Business Process Management Suite 所在基础架构的未经身份验证的攻击者可利用此漏洞入侵 Oracle Business Process Management Suite。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Solaris 挂起或频繁反复崩溃（完全 DOS）。（CVE-2024-25710）

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite  产品中的漏洞 (组件 : Plugins (Apache FOP)) 支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而入侵 Oracle Business Process Management Suite。成功利用此漏洞进行攻击可导致在未经授权的情况下访问重要数据，或完整访问所有 Oracle Business Process Management Suite 可访问数据。(CVE-2024-28168)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite  产品中的漏洞（组件：
    Composer, Third Party (Apache Avro))。支持的版本中受影响的是 12.2.1.4.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而入侵 Oracle Business Process Management Suite。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Business Process Management Suite 可访问数据的访问权限，以及对 Oracle Business Process Management Suite 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Oracle Business Process Management Suite 部分拒绝服务 (部分 DoS)。(CVE-2024-47561)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite  产品中的漏洞 (组件 : Runtime Engine (Apache Mina))。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle Business Process Management Suite 。成功利用此漏洞进行攻击可导致接管 Oracle Business Process Management Suite。(CVE-2024-52046)


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache MINA 中的 ObjectSerializationDecoder 使用 Java 的本机反序列化协议来处理传入的序列化数据但缺少必要的安全检查和防御。此漏洞允许攻击者通过发送特制的恶意序列化数据来利用反序列化进程可能导致远程代码执行 (RCE) 攻击。此问题影响 MINA 核心版本 2.0.X、 2.1.X 和 2.2.X且将通过版本 2.0.27、 2.1.10 和 2.2.4修复。同样需要注意的是使用 MINA 核心库的应用程序仅在调用 IoBuffer#getObject() 方法时受到影响当在筛选器链中添加使用 ObjectSerializationCodecFactory 类的 ProtocolCodecFilter 实例时可能可能会调用此特定方法。如果您的应用程序专门使用这些类则必须升级到 MINA 核心库的最新版本。仅升级是不够的: 还需要使用以下三种新方法中的一种明确允许解码器在 ObjectSerializationDecoder 实例中接受的类/** * 接受提供的 ClassNameMatcher 与 * 反序列化匹配的类名称除非符合否则会遭到拒绝。 * * @param classNameMatcher the matcher to use */ public void accept(ClassNameMatcher classNameMatcher) /** * 接受与提供的反序列化模式匹配的类名称 * 除非以其他方式拒绝。 * * @param pattern standard Java regexp */ public void accept(Pattern pattern) /** * 接受通配符指定的类进行反序列化* 除非以其他方式被拒绝。 * * @param Patterns 中定义的通配符文件名模式 * {@link org.apache.commons.io.FilenameUtils#wildcardMatch(String, String) FilenameUtils.wildcardMatch} */ public void accept(String...patterns) 默认时解码器将拒绝所有将在传入数据中出现的类。注意：FtpServer、SSHd 和 Vysper 子项目不受此问题的影响。
    (CVE-2024-52046)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
235062	Oracle Enterprise Manager Cloud Control（2025 年 4 月 CPU）	Nessus	Misc.	2025/5/1	2025/5/1	critical
235451	Oracle Access Manager（2025 年 4 月 CPU）	Nessus	Misc.	2025/5/7	2025/5/7	critical
234503	Oracle Business Process Management Suite (2025 年 4 月 CPU)	Nessus	Misc.	2025/4/16	2025/6/20	critical
248097	Linux Distros 未修补的漏洞：CVE-2024-52046	Nessus	Misc.	2025/8/11	2025/10/14	critical

检测

插件搜索

critical

critical

critical

critical