Oracle Business Intelligence Publisher 多个漏洞（2017 年 7 月 CPU）

high Nessus 插件 ID 126467

语言：

简介

远程主机受到多个漏洞影响。

描述

远程主机上安装的 Oracle Business Intelligence Publisher 版本为低于 11.1.1.7.170718 的 11.1.1.7.x、低于 11.1.1.9.170718 的 11.1.1.9.x、低于 12.2.1.1.170718 的 12.2.1.1.x，或低于 12.2.1.2.170718 的 12.2.1.2.x。因此，如 2019 年 4 月关键修补程序更新公告所述，会受到多个漏洞的影响：- Oracle Fusion Middleware 的 BI Publisher 组件中有一个不明漏洞（子组件：BI Publisher Security），具备网络访问权限的未经身份验证攻击者可通过 HTTP 来危害 BI Publisher。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle BI Publisher 可访问数据的完全访问。(CVE-2017-10025) - Oracle Fusion Middleware 的 BI Publisher 组件中有一个不明漏洞（子组件：Layout Tools），具备网络访问权限的未经身份验证攻击者可通过 HTTP 来危害 BI Publisher。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle BI Publisher 可访问数据的完全访问。此攻击需要他人的交互。(CVE-2017-10024) - Oracle Fusion Middleware 的 BI Publisher 组件中有一个不明漏洞（子组件：Web Server），具备网络访问权限的未经身份验证攻击者可通过 HTTP 来危害 BI Publisher。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle BI Publisher 可访问数据的完全访问。此攻击需要他人的交互。(CVE-2017-10028) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。