Oracle E-Business 多个漏洞（2016 年 10 月 CPU）
high Nessus 插件 ID 94164
语言：
简介
远程主机上安装的 Web 应用程序受到多个漏洞影响。描述
远程主机上安装的 Oracle E-Business 版本缺少 2016 年 10 月的 Oracle 关键修补程序更新 (CPU)。因此，该服务器受到多个漏洞的影响：- 文件 crypto/evp/encode.c 内的 EVP_EncodeUpdate() 函数的 OpenSSL 子组件中存在一个堆缓冲区溢出情况，会在处理大量输入数据时会触发。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2105)
- OpenSSL 子组件中文件 crypto/evp/evp_enc.c 内的 EVP_EncryptUpdate() 函数中存在堆缓冲区溢出情况，在前一次调用使用部分区块调用相同函数之后，处理大量输入数据时会触发。
未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2016-2106)
- 在 OpenSSL 子组件中，crypto/evp/e_aes_cbc_hmac_sha1.c 文件中的 aesni_cbc_hmac_sha1_cipher() 函数及 crypto/evp/e_aes_cbc_hmac_sha256.c 文件中的 aesni_cbc_hmac_sha256_cipher() 函数存在多个缺陷，当连接使用 AES-CBC 密码，且服务器支持 AES-NI 时，可触发这些缺陷。中间人攻击者可利用这些漏洞，发动 padding oracle 攻击，进而解密网络流量。
(CVE-2016-2107)
- 由于无效编码造成分配大量内存，从 BIO 读取 ASN.1 数据时，OpenSSL 子组件中的 d2i BIO 函数存在多个不明缺陷。未经身份验证的远程攻击者可利用这些缺陷，通过资源耗尽造成拒绝服务的情况。(CVE-2016-2109)
- 在 OpenSSL 子组件中，处理极长的 ASN1 字符串时，crypto/x509/x509_obj.c 文件的 X509_NAME_oneline() 函数中存在越界读取错误。未经身份验证的远程攻击者可利用此错误泄露堆栈内存的内容。
(CVE-2016-2176)
- 在 iStore 组件内的 Runtime Catalog 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2016-5489)
- 在 Applications DBA 组件内的 AD Utilities 子组件中存在不明缺陷，可导致本地攻击者泄露敏感信息。(CVE-2016-5517)
- 在 Shipping Execution 组件内的 Workflow Events 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者泄露潜在的敏感信息。(CVE-2016-5532)
- 在 Advanced Pricing 组件内的 Price Book 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2016-5557)
- 在 iProcurement 组件内的 Requisition Management 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2016-5562)
- DBA 组件内的 AD Utilities 子组件中存在多个不明缺陷，可导致经身份验证的远程攻击者影响机密性和完整性。（CVE- 2016-5567、CVE-2016-5570、CVE-2016-5571）
- 在 Common Applications Calendar 组件内的 Resources Module 子组件中存在不明缺陷，可导致未经身份验证的远程攻击者泄露敏感信息。
(CVE-2016-5575)
- iRecruitment 组件内的 Candidate Self Service 子组件中存在不明缺陷，可导致本地攻击者获取提升的权限。
(CVE-2016-5581)
- One-to-One Fulfillment 组件内的 File Upload 子组件中存在不明缺陷，可导致未经身份验证的远程攻击者影响完整性。(CVE-2016-5583)
- 在 Interaction Center Intelligence 组件内的 Select Application Dependencies 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。
(CVE-2016-5585)
- 在 Email Center 组件内的 Dispatch/Service Call Requests 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。(CVE-2016-5586)
- 在 Customer Interaction History 组件内的 Outcome-Result 子组件中存在多个不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。
（CVE-2016-5587、CVE-2016-5591、CVE-2016-5593）
- 在 CRM Technical Foundation 组件内的 Responsibility Management 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。
(CVE-2016-5589)
- 在 Customer Interaction History 组件内的 Result-Reason 子组件中存在一个不明缺陷，可导致未经身份验证的远程攻击者影响机密性和完整性。（CVE-2016-5592、CVE-2016-5595）
- 在 CRM Technical Foundation 组件内的 Default Responsibility 子组件中存在不明缺陷，可导致未经身份验证的远程攻击者泄露敏感信息。(CVE-2016-5596)
解决方案
根据 2016 年 10 月 Oracle 关键修补程序更新公告，应用相应修补程序。另见
插件详情
严重性: High
ID: 94164
文件名: oracle_e-business_cpu_oct_2016.nasl
版本: 1.10
类型: remote
系列: Misc.
发布时间: 2016/10/20
最近更新时间: 2022/4/11
配置: 启用全面检查
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: High
基本分数: 7.8
时间分数: 6.1
矢量: CVSS2#AV:N/AC:M/Au:N/C:C/I:P/A:N
CVSS 分数来源: CVE-2016-5489
CVSS v3
风险因素: High
基本分数: 8.2
时间分数: 7.4
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE: cpe:/a:oracle:e-business_suite
必需的 KB 项: Oracle/E-Business/Version, Oracle/E-Business/patches/installed
可利用: true
易利用性: Exploits are available
补丁发布日期: 2016/10/18
漏洞发布日期: 2016/4/22
参考资料信息
CVE: CVE-2016-2105, CVE-2016-2106, CVE-2016-2107, CVE-2016-2109, CVE-2016-2176, CVE-2016-5489, CVE-2016-5517, CVE-2016-5532, CVE-2016-5557, CVE-2016-5562, CVE-2016-5567, CVE-2016-5570, CVE-2016-5571, CVE-2016-5575, CVE-2016-5581, CVE-2016-5583, CVE-2016-5585, CVE-2016-5586, CVE-2016-5587, CVE-2016-5589, CVE-2016-5591, CVE-2016-5592, CVE-2016-5593, CVE-2016-5595, CVE-2016-5596
BID: 87940, 89744, 89746, 89757, 89760, 93690, 93694, 93699, 93703, 93707, 93721, 93724, 93729, 93738, 93739, 93743, 93747, 93750, 93756, 93758, 93761, 93762, 93764, 93769, 93770