远程主机上安装的 Oracle Enterprise Manager Ops Center 版本受到 2019 年 10 月关键修补程序更新 (CPU) 中所述漏洞的影响。Oracle Enterprise Manager 的 Enterprise Manager Ops Center 产品中存在漏洞（组件：网络 (jQuery)）。支持的版本中受影响的是 12.3.3 和 12.4.0。轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Ops Center。若要实现成功攻击，必须有除攻击者以外的其他人进行人工交互，尽管漏洞存在于 Enterprise Manager Ops Center 中，但攻击也可能会严重影响其他产品。
成功利用此漏洞攻击可导致在未经授权的情况下更新、插入或删除某些 Enterprise Manager Ops Center 可访问数据的访问权限，以及对 Enterprise Manager Ops Center 可访问数据子集进行未经授权的读取访问。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Enterprise Manager Ops Center UI 或其他补丁（2019 年 10 月 CPU）

medium Nessus 插件 ID 169978

未找到依赖项