Oracle E-Business 多种漏洞(2015 年 7 月 CPU)

medium Nessus 插件 ID 84766
全新!插件严重性现在使用 CVSS v3

计算的插件严重性默认已更新为使用 CVSS v3。没有 CVSS v3 分数的插件将回退到 CVSS v2 来计算严重性。可以在设置下拉列表中切换严重性显示首选项。

简介

远程主机安装了受多个漏洞影响的 Web 应用程序。

描述

远程主机上安装的 Oracle E-Business 版本缺少 2015 年 7 月的 Oracle 关键修补程序更新 (CPU)。因此,它受到以下组件中漏洞的影响:

- Oracle Application Object Library (CVE-2015-2618)
- Oracle Application Object Library (CVE-2015-4739)
- Oracle Applications DBA (CVE-2015-4743)
- Oracle Applications Framework (CVE-2015-1926)
- Oracle Applications Framework (CVE-2015-2610)
- Oracle Applications Framework (CVE-2015-2615)
- Oracle Applications Framework (CVE-2015-4741)
- Oracle Applications Manager (CVE-2015-4765)
- Oracle HTTP Server (CVE-2014-3571)
- Oracle Marketing (CVE-2015-2652)
- Oracle Sourcing (CVE-2015-4728)
- Oracle Web Applications Desktop Integrator (CVE-2015-2645)
- Technology stack (CVE-2015-2630)

解决方案

根据 2015 年 7 月 Oracle 关键修补程序更新公告,应用相应的修补程序。

另见

http://www.nessus.org/u?d18c2a85

插件详情

严重性: Medium

ID: 84766

文件名: oracle_e-business_cpu_jul_2015.nasl

版本: 1.8

类型: remote

系列: Misc.

发布时间: 2015/7/15

最近更新时间: 2021/5/25

依存关系: oracle_e-business_query_patch_info.nbin

风险信息

CVSS 分数来源: CVE-2015-1926

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 5.5

时间分数: 4.1

矢量: AV:N/AC:L/Au:S/C:P/I:P/A:N

时间矢量: E:U/RL:OF/RC:C

漏洞信息

CPE: cpe:/a:oracle:e-business_suite

必需的 KB 项: Oracle/E-Business/Version, Oracle/E-Business/patches/installed

易利用性: No known exploits are available

补丁发布日期: 2015/7/14

漏洞发布日期: 2015/7/14

参考资料信息

CVE: CVE-2014-3571, CVE-2015-1926, CVE-2015-2610, CVE-2015-2615, CVE-2015-2618, CVE-2015-2630, CVE-2015-2645, CVE-2015-2652, CVE-2015-4728, CVE-2015-4739, CVE-2015-4741, CVE-2015-4743, CVE-2015-4765

BID: 71937, 75772, 75782, 75783, 75786, 75787, 75788, 75789, 75790, 75791, 75792, 75795, 75860