远程主机上安装的 Oracle HTTP 服务器版本受到“2020 年 4 月 CPU”公告中提及的以下漏洞的影响：

  - 版本低于 2.9.5 的 libxml2（用于 Oracle HTTP 服务器的 Web Listener 组件）的 xmlmemory.c 中存在整数溢出，允许远程攻击者通过构建的 XML 文件利用堆损坏。
    (CVE-2017-5130)

  - Oracle HTTP 服务器的 Web Listener 组件中存在可轻松利用的漏洞，影响支持的版本 11.1.1.9.0。如果未经身份验证的远程攻击者具有网络访问权，则可通过 HTTP 利用此漏洞，破坏 Oracle HTTP 服务器，进而在未经授权的情况下，更新、插入或删除对某些 Oracle HTTP 服务器可访问数据的访问权限，以及对 Oracle HTTP 服务器可访问子集进行未经授权的读取访问。(CVE-2020-2952)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Oracle Fusion Middleware Oracle HTTP 服务器（2020 年 4 月 CPU）

high Nessus 插件 ID 135677

未找到变更日志