远程主机缺少用于 Oracle Identity Manager 的 2020 年 1 月的关键修补程序更新。因此，其受到多个漏洞的影响：- 可轻松利用的漏洞使未经身份验证的远程攻击者危害 Identity Manager。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问 Identity Manager 的所有可访问数据。(CVE-2020-2728) - 可轻松利用的漏洞使低权限远程攻击者可危害 Identity Manager。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Identity Manager 可访问数据的访问权限，以及对 Identity Manager 可访问数据子集进行未经授权的读取访问。(CVE-2020-2729) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

检测

Oracle Identity Manager 多个漏洞（2020 年 1 月 CPU）

high Nessus 插件 ID 133002

未找到变更日志