远程主机缺少用于 Oracle Identity Manager 的 2018 年 1 月的关键修补程序更新。因此，如 2018 年 1 月关键修补程序更新公告所述，会受到多个漏洞的影响。

位于远程主机上的 Oracle GoldenGate for Big Data 应用程序的版本为低于 12.2.0.1.10 的 12.2.0.1.x 或低于 12.3.1.1.6 的 12.3.1.1.x。因而会受到多个漏洞的影响：- Oracle GoldenGate for Big Data 中存在不明漏洞。经身份验证的远程攻击者可利用此问题，通过未知向量来危害机密性、完整性和可用性。(CVE-2016-0635) - 当与 Spring Security 和使用方法安全结合使用时，Spring Framework 5.0.5 中存在身份验证绕过漏洞。经过身份验证的远程攻击者可利用此问题，在未授权的情况下对本应限制访问的方法进行访问。(CVE-2018-1258) - Spring Framework 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意命令。(CVE-2018-1275) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根据其自我报告的版本，远程主机上运行的 Oracle iPlanet Web Server（前身为 Sun Java System Web Server）为低于 7.0.27 Patch 26834070 的 7.0.x。因而会受到网络安全服务 (NSS) 库中不明漏洞的影响，影响范围不明。

远程主机上安装的 Oracle HTTP Server 版本受到 2018 年 1 月 CPU 公告中提及的多个漏洞影响。

根据其自我报告的版本，远程主机上运行的 MySQL Enterprise Monitor 应用程序为低于 3.2.2.1075 的 3.2.x。因而会受到多个漏洞的影响：- Manager 和 Host Manager Web 应用程序的 Apache Tomcat 绑定版本中存在信息泄露漏洞，这是因为在响应未经身份验证的应用程序根目录请求而发出重定向时，索引页面中出现一个缺陷所导致。经身份验证的远程攻击者可利用此漏洞，取得存储在索引页面中的 XSRF 标记信息的访问权限。(CVE-2015-5351) - JMXInvokerServlet 接口中存在远程代码执行漏洞，这是因为在反序列化之前未正确验证 Java 对象所致。经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2015-7501) - Framework 子组件中存在远程代码执行漏洞，允许经身份验证的远程攻击者执行任意代码。(CVE-2016-0635) - Apache Tomcat 的绑定版本中存在信息泄露漏洞，允许特制的 Web 应用程序加载 StatusManagerServlet。经身份验证的远程攻击者可利用此问题，在未授权的情况下访问所有部署的应用程序列表，以及当前正在处理的所有请求的 HTTP 请求行列表。(CVE-2016-0706) - Apache Tomcat 的绑定版本中存在远程代码执行漏洞，这是因为处理持续会话时触发 StandardManager、PersistentManager 和集群实施中的缺陷所致。经身份验证的远程攻击者可利用此问题，通过会话中构建的对象，绕过安全管理器和执行任意代码。(CVE-2016-0714) - 在 Apache Tomcat 的绑定版本中存在安全性绕过漏洞，这是因为无法确定 ResourceLinkFactory.setGlobalContext 调用方是否已获得授权所致。经身份验证的远程攻击者可利用此问题，通过设置特制全局环境的 Web 应用程序，绕过预期的 SecurityManager 限制并读取或写入任意应用程序数据，或造成拒绝服务情形。(CVE-2016-0763)

根据其自我报告的版本，远程主机上运行的 MySQL Enterprise Monitor 应用程序为低于 3.1.5.7958 的 3.1.x。因而会受到多个漏洞的影响：- Manager 和 Host Manager Web 应用程序的 Apache Tomcat 绑定版本中存在信息泄露漏洞，这是因为在响应未经身份验证的应用程序根目录请求而发出重定向时，索引页面中出现一个缺陷所导致。经身份验证的远程攻击者可利用此漏洞，取得存储在索引页面中的 XSRF 标记信息的访问权限。(CVE-2015-5351) - Framework 子组件中存在远程代码执行漏洞，允许经身份验证的远程攻击者执行任意代码。(CVE-2016-0635) - Apache Tomcat 的绑定版本中存在信息泄露漏洞，允许特制的 Web 应用程序加载 StatusManagerServlet。经身份验证的远程攻击者可利用此问题，在未授权的情况下访问所有部署的应用程序列表，以及当前正在处理的所有请求的 HTTP 请求行列表。(CVE-2016-0706) - Apache Tomcat 的绑定版本中存在远程代码执行漏洞，这是因为处理持续会话时触发 StandardManager、PersistentManager 和集群实施中的缺陷所致。经身份验证的远程攻击者可利用此问题，通过会话中构建的对象，绕过安全管理器和执行任意代码。(CVE-2016-0714) - 在 Apache Tomcat 的绑定版本中存在安全性绕过漏洞，这是因为无法确定 ResourceLinkFactory.setGlobalContext 调用方是否已获得授权所致。经身份验证的远程攻击者可利用此问题，通过设置特制全局环境的 Web 应用程序，绕过预期的 SecurityManager 限制并读取或写入任意应用程序数据，或造成拒绝服务情形。(CVE-2016-0763) - s3_srvr.c、ssl_sess.c 和 t1_lib.c 的 OpenSSL 绑定版本中存在多个整数溢出情况，这是因为未正确使用指针算法进行缓冲区边界检查所致。未经身份验证的远程攻击者可利用此问题造成拒绝服务。(CVE-2016-2177) - 由于未妥当确保使用常量时间操作，dsa_ossl.c 的 dsa_sign_setup() 函数的 OpenSSL 绑定版本中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过时序边信道攻击，泄露 DSA 密钥信息。(CVE-2016-2178) - OpenSSL 绑定版本内 DTLS 实现中存在拒绝服务漏洞，这是因为未正确限制与未使用乱序消息相关的队列条目使用期所致。未经身份验证的远程攻击者可利用此问题，通过同时维持多个构建的 DTLS 会话，来消耗内存。(CVE-2016-2179) - OpenSSL 绑定版本内 X.509 公钥基础设施时间戳协议 (TSP) 实现中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过由 'openssl ts' 命令错误处理的特制时间戳文件，造成拒绝服务或泄露敏感信息。(CVE-2016-2180) - OpenSSL 绑定版本内 DTLS 实现的防重放功能中存在拒绝服务漏洞，这是未正确处理记录中的 epoch 序列号所致。未经身份验证的远程攻击者可利用此问题，通过伪造的 DTLS 记录，造成合法数据包遭到终止。(CVE-2016-2181) - OpenSSL 绑定版本内 bn_print.c 的 BN_bn2dec() 函数中存在溢出情况，这是因为在处理 BIGNUM 值时，未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题使进程崩溃。(CVE-2016-2182) - 由于默认使用弱 64 位块密码，3DES 和 Blowfish 算法的 OpenSSL 绑定版本中存在漏洞（称为 SWEET32）。具有足够资源的中间人攻击者可利用此漏洞，通过 'birthday' 攻击检测会在固定密码与已知纯文本之间泄露 XOR 的冲突，进而泄露密码文本（例如安全 HTTPS Cookie），并可能导致劫持经身份验证的会话。(CVE-2016-2183) - OpenSSL 绑定版本内 t1_lib.c 的 tls_decrypt_ticket() 函数中存在缺陷，这是因为未正确处理票证 HMAC 摘要所致。未经身份验证的远程攻击者可利用此问题，通过过短的票证造成进程崩溃，进而导致拒绝服务。(CVE-2016-6302) - OpenSSL 绑定版本内 mdc2dgst.c 的 MDC2_Update() 函数中存在整数溢出情况，这是因为未正确验证用户提供的输入所致。未经身份验证的远程攻击者可利用此问题造成基于堆的缓冲区溢出，从而导致拒绝服务情况或可能执行任意代码。(CVE-2016-6303) - OpenSSL 绑定版本内 t1_lib.c 的 ssl_parse_clienthello_tlsext() 函数中存在拒绝服务漏洞，这是因为未正确处理客户端的过大 OCSP 状态请求扩展所致。未经身份验证的远程攻击者可利用此问题，通过大型 OCSP 状态请求扩展，消耗内存资源。(CVE-2016-6304) - OpenSSL 绑定版本的证书解析器中存在越界读取错误，允许未经身份验证的攻击者通过特制操作导致拒绝服务。(CVE-2016-6306)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106140	Oracle Identity Manager Multiple Vulnerabilities (January 2018 CPU)	Nessus	Misc.	2018/1/18	2022/4/11	critical
134225	Oracle GoldenGate for Big Data 12.2.0.1.x < 12.2.0.1.10 / 12.3.1.1.x < 12.3.1.1.6 多个漏洞（2018 年 10 月 CPU）	Nessus	Misc.	2020/3/5	2022/5/18	critical
106349	Oracle iPlanet Web Server 7.0.x < 7.0.27 NSS 不明漏洞（2018 年 1 月 CPU）	Nessus	Web Servers	2018/1/25	2023/4/25	critical
106299	Oracle Fusion 中间件 Oracle HTTP Server 多个漏洞（2018 年 1 月 CPU）	Nessus	Web Servers	2018/1/24	2023/4/25	critical
96769	MySQL Enterprise Monitor 3.2.x < 3.2.2.1075 多个漏洞（2017 年 1 月 CPU）	Nessus	CGI abuses	2017/1/25	2019/11/13	critical
96767	MySQL Enterprise Monitor 3.1.x < 3.1.5.7958 多个漏洞 (SWEET32)（2017 年 1 月 CPU）	Nessus	CGI abuses	2017/1/25	2019/11/13	high

检测

插件搜索

critical

critical

critical

critical

critical

high