远程主机上安装的 Oracle Access Manager 版本受到“2020 年 4 月 CPU”公告中提及的以下漏洞的影响：

  - Oracle Fusion Middleware 子组件 Oracle Access Manager 的 Authentication Engine 组件中存在不明漏洞。经过身份验证的远程攻击者可利用此漏洞，通过 HTTP 来更新、插入或删除部分 Oracle Access Manager 的可访问数据，还可以在未经授权的情况下读取 Oracle Access Manager 的可访问数据子集。(CVE-2020-2740)   
  - Oracle Fusion Middleware 子组件 Oracle Access Manager 的 Federation 组件中存在不明漏洞。未经身份验证的远程攻击者可利用此漏洞，通过 HTTP 造成 Oracle Access Manager 部分拒绝服务 (DoS)。(CVE-2020-2745)   
  - Oracle Fusion Middleware 子组件 Oracle Access Manager 的 SSO Engine 组件中存在不明漏洞。经过身份验证的远程攻击者可利用此漏洞，通过 HTTP 来更新、插入或删除部分 Oracle Access Manager 的可访问数据，还可以在未经授权的情况下读取 Oracle Access Manager 的可访问数据子集。(CVE-2020-2747) 请注意，Nessus 并未试图利用这些问题，而是只依靠应用程序自我报告的版本号。

检测

Oracle Access Manager 多个漏洞（2020 年 4 月 CPU）

medium Nessus 插件 ID 135697

未找到变更日志