远程主机上安装的 Oracle Business Intelligence Publisher 或 Oracle Analytics Server 5.5 版本为低于 11.1.1.9.201020 的 11.1.1.9.x、低于 12.2.1.3.201020 的 12.2.1.3.x、低于 12.2.1.4.201020 的 12.2.1.4.x，或低于 12.2.5.5.201012 的 12.2.5.5.x (OAS 5.5) 。因此，该服务器会受到 2020 年 10 月关键修补程序更新公告中所述的多个漏洞的影响。

  - Oracle Fusion Middleware 的 BI Publisher 产品中有一个不明漏洞（组件：BI Publisher Security (jQuery)）。未经身份验证的远程攻击者会通过 HTTP 利用此漏洞，导致未授权更新、插入或删除某些 BI Publisher 可访问数据的访问权限，以及未授权读取 BI Publisher 可访问数据的子集。(CVE-2019-11358)

  - Oracle Fusion Middleware 的 BI Publisher 产品中有一个不明漏洞（组件：BI Publisher Security）。未经身份验证的远程攻击者会通过 HTTP 利用此漏洞，导致未授权访问关键数据或全面访问所有 BI Publisher 可访问数据，以及未授权更新、插入或删除 BI Publisher 可访问数据的访问权限。（CVE-2020-14780、CVE-2020-14842）     
  - Oracle Fusion Middleware 的 Oracle BI Publisher 产品中有一个不明漏洞（组件：Mobile Service）。未经身份验证的远程攻击者会通过 HTTP 利用此漏洞，导致未授权访问关键数据或全面访问所有 Oracle BI Publisher 可访问数据，以及未授权更新、插入或删除 Oracle BI Publisher 可访问数据的访问权限。(CVE-2020-14784)

  - Oracle Fusion Middleware 的 BI Publisher 产品中有一个不明漏洞（组件：
    E-Business Suite - XDO）。未经身份验证的远程攻击者会通过 HTTP 利用此漏洞，导致未授权访问关键数据或全面访问所有 BI Publisher 可访问数据，以及未授权更新、插入或删除 BI Publisher 可访问数据的访问权限。（CVE-2020-14879、CVE-2020-14880）

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Oracle Business Intelligence Publisher 多个漏洞（2020 年 10 月 CPU）

high Nessus 插件 ID 142372

版本 1.4