远程主机上安装的 Oracle Access Manager 版本为低于 10.1.4.3.13 的 10.1.4.3.x 版或低于 11.1.2.3.180116 的 11.1.2.3.x 版。因此，受到 2018 年 10 月关键修补程序更新公告提及的多个漏洞的影响：- Oracle Fusion Middleware 的 Oracle Access Manager 组件中的漏洞（子组件：Web Server Plugin (OpenSSL)）。受影响的版本为 10.1.4.3.0。难以利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Oracle Access Manager。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle Access Manager 服务器可访问数据的完全访问。(CVE-2017-3732) - Oracle Fusion Middleware 的 Oracle Access Manager 组件（子组件：Web Server Plugin）。受影响的版本为 11.1.2.3.0。难以利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Oracle Access Manager。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle Access Manager 服务器可访问数据的完全访问。(CVE-2017-10262) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Oracle Access Manager 多个漏洞（2018 年 1 月 CPU）

critical Nessus 插件 ID 124059

未找到变更日志