远程主机上安装的 Oracle 应用程序测试套件版本受到多个漏洞的影响：- 由于能够从另一应用程序接收序列化日志事件，在 2.8.2 之前的 Apache Log4j 2.x 中存在远程代码执行漏洞。未经身份验证的远程攻击者可通过特制消息利用此问题以在远程主机上执行任意代码。(CVE-2017-5645) - 由于通过 spring-messaging 模块使用简单、内存内 STOMP 代理在 WebSocket 端点上暴露 STOMP，Spring Framework 中存在远程代码执行漏洞。未经身份验证的远程攻击者可通过特制消息利用此问题以在远程主机上执行任意代码。(CVE-2018-1275)

检测

Oracle Application Testing Suite Multiple Vulnerabilities (April / July 2018 CPU)

critical Nessus 插件 ID 111210

未找到变更日志