远程主机上安装的 Application Testing Suite 13.3.0.1 版本受到 2022 年 1 月 CPU 公告中提及的一个漏洞影响。

  - Oracle Enterprise Manager 的 Oracle Application Testing Suite 产品中存在漏洞（组件：Load Testing for Web Apps (JDBC, OCCI)）。支持的版本中受影响的是 13.3.0.1。此漏洞较难攻击，允许未经身份验证的攻击者通过 Oracle Net 进行网络访问，从而入侵 Oracle Application Testing Suite。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Application Testing Suite 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Oracle 应用程序测试套件。 

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Primavera Gateway 版本受到 2021 年 10 月 CPU 公告中提及的以下多个漏洞的影响：

  - Oracle Retail Applications 的 Oracle Retail Store Inventory Management 产品中存在漏洞（组件：SIM 集成 (JDBC)）。支持的版本中受影响的是 14.1、15.0 和  16.0。
    难以利用的漏洞允许未经身份验证的攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle Retail Store Inventory Management。与攻击者以外的人员进行人工交互是成功攻击的必要条件，尽管漏洞存在于 Oracle Retail Store Inventory Management 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Oracle Retail Store Inventory Management。(CVE-2021-2351)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：文件管理 (Apache Commons Compress)）。支持的版本中受影响的是 17.7-17.12、18.8、19.12 和 20.12。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下使 Primavera Unifier 挂起或频繁崩溃（完全 DOS）。(CVE-2021-36090)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：
    平台、UI (Lodash)）。支持的版本中受影响的是 17.7-17.12、18.8、19.12 和 20.12。可轻松利用的漏洞允许高权限攻击者通过 HTTP 进行网络访问，从而危害 Primavera Unifier。(CVE-2021-23337)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Primavera Unifier 版本受到 2022 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：
    Platform、Data Persistence (OWASP Java HTML Sanitizer)）。支持的版本中受影响的为 17.7-17.12、18.8、19.12、20.12 和 21.12。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致接管 Primavera Unifier。(CVE-2021-42575)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：
    Platform、Data Parsing (jsoup)）。支持的版本中受影响的是 20.12 和 21.12。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下使 Primavera Unifier 挂起或频繁崩溃（完全 DOS）。(CVE-2021-37714)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server  产品中的漏洞（组件：Centralized Thirdparty Jars (Apache Log4j)）。支持的版本中受影响的是 12.2.1.3.0、12.2.1.4.0 和  14.1.1.0.0。对于非常难攻击的漏洞，具有网络访问权限的高权限攻击者可通过 HTTP 入侵 Oracle WebLogic Server。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2021-44832)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Enterprise Manager Ops Center 12.4.0.0 版本受到 2022 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Virtualization 的 Oracle Secure Global Desktop 产品中存在漏洞（组件：Web 服务器 (Apache HTTP Server)）。支持的版本中受影响的是 5.6。此漏洞较难攻击，其允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而破坏 Oracle Secure Global Desktop。
    虽然漏洞位于 Oracle Secure Global Desktop 中，但攻击可能对其他产品造成重大影响（范围变更）。成功攻击此漏洞可导致接管 Oracle Secure Global Desktop。(CVE-2021-40438)

  - Oracle Systems 的 Oracle StorageTek ACSLS 产品中存在漏洞（组件：软件 (JDBC)）。支持的版本中受影响的是 8.5.1。此漏洞较难攻击，其允许未经身份验证的攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle StorageTek ACSLS。若要成功发动攻击，必须与除攻击者以外的其他人进行交互；尽管此漏洞位于 Oracle StorageTek ACSLS 存在，但攻击可能对其他产品造成重大影响（范围变更）。成功攻击此漏洞可导致接管 Oracle StorageTek ACSLS。(CVE-2021-2351)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 产品中存在漏洞（组件：高级 UI (Apache Log4j)）。支持的版本中受影响的是 12.2.1.3.0 和 12.2.1.4.0。此漏洞较难攻击，其允许高权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle WebCenter Sites。成功攻击此漏洞可导致接管 Oracle WebCenter Sites。CVSS 3.1 基本分数 6.6（机密性、完整性和可用性影响）。(CVE-2021-44832)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Primavera P6 Enterprise Project Portfolio Management 版本受到 2022 年 1 月 CPU 公告中提及的一个漏洞影响。

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 产品存在漏洞（组件：Web Access (Apache Log4j)）。支持的版本中受影响的是 19.12.0.0-19.12.18.0、20.12.0.0-20.12.12.0 和  21.12.0.0。此漏洞较难攻击，其允许低权限攻击者通过 HTTP 进行网络访问，从而入侵 Primavera P6 Enterprise Project Portfolio Management。成功攻击此漏洞可导致接管 Primavera P6 Enterprise Manager Base Platform Project Portfolio Management。注意：此修补程序还可解决 CVE-2021-44228 和 CVE-2021-45046 漏洞。客户无需为此产品应用安全警报 CVE-2021-44228 和 CVE-2021-45046 的修补程序/缓解措施。(CVE-2021-44832)

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 产品存在漏洞（组件：Web Access (JDBC)）。支持的版本中受影响的是 17.12.0.0-17.12.20.0、18.8.0.0-18.8.24.0、19.12.0.0-19.12.17.0 和 20.12.0.0-20.12.9.0。此漏洞较难攻击，其允许未经身份验证的攻击者通过 Oracle Net 进行网络访问，从而入侵 Primavera P6 Enterprise Project Portfolio Management。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Primavera P6 Enterprise Project Portfolio Management 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Primavera P6 Enterprise Manager Base Platform Project Portfolio Management。(CVE-2021-2351)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Enterprise Manager Ops Center 12.4.0.0 版本受到 2022 年 1 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Enterprise Manager 的 Enterprise Manager Ops Center 产品中存在漏洞（组件：
    网络 (JDBC)）。支持的版本中受影响的是 12.4.0.0。难以利用的漏洞允许未经身份验证的攻击者通过 Oracle Net 进行网络访问，从而破坏 Enterprise Manager Ops Center。若要实现成功攻击，必须有除攻击者以外的其他人进行人工交互，尽管漏洞存在于 Enterprise Manager Ops Center 中，但攻击也可能会严重影响其他产品（范围更改）。成功攻击此漏洞可导致接管 Enterprise Manager Ops Center。(CVE-2021-2351)

  - Oracle Enterprise Manager 的 Enterprise Manager Ops Center 产品中存在漏洞（组件：
    网络 (Python)）。支持的版本中受影响的是 12.4.0.0。轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Ops Center。
    成功攻击此漏洞可导致接管 Enterprise Manager Ops Center。
    (CVE-2021-3177)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle GoldenGate 版本受到 2022 年 1 月 CPU 公告中提及的以下漏洞影响：

  - Oracle GoldenGate 中存在漏洞（组件：Build Request (Apache Xerces-C++))。支持的版本中受影响的是低于 21.4.0.0.0 的版本。攻击此漏洞的难度较大，通过 HTTPS 访问网络的未经认证的攻击者可以利用此漏洞入侵 Oracle GoldenGate。成功利用此漏洞进行攻击可导致接管 Oracle GoldenGate。(CVE-2018-1311)

  - Oracle GoldenGate 中存在漏洞（组件：GG Market Place for Support (nginx))。支持的版本中受影响的是低于 21.4.0.0.0 的版本。攻击此漏洞的难度较小，通过 UDP 访问网络的未经认证的攻击者可以利用此漏洞入侵 Oracle GoldenGate。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或 Oracle GoldenGate 的所有可访问数据，并且未经授权即可访问关键数据或完整访问 Oracle GoldenGate 的所有可访问数据，同时未经授权造成 Oracle GoldenGate 局部拒绝服务（部分 DOS）。(CVE-2021-23017)

  - Oracle GoldenGate 中存在漏洞（组件：数据库 (OCCI)）。受影响的支持版本是 21.5.0.0.220118 之前版本、19.1.0.0.220118 之前版本、12.3.0.1 之前版本。攻击此漏洞的难度较大，通过 Oracle Net 访问网络的未经认证的攻击者可以利用此漏洞入侵 Oracle GoldenGate。与除攻击者以外的他人进行交互是成功攻击的必要条件，尽管漏洞存在于 Oracle GoldenGate 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Oracle GoldenGate。(CVE-2021-2351)

远程主机上安装的 Oracle Database Server 版本受到 2021 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 Advanced Networking Option 组件中存在漏洞。支持的版本中受影响的是 12.1.0.2 和 19c。难以利用的漏洞允许未经身份验证的攻击者通过 Oracle Net 进行网络访问，从而破坏 Advanced Networking Option。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Advanced Networking Option 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Advanced Networking Option。(CVE-2021-2351)

  - Oracle Database Server 的 Oracle Text 组件中存在漏洞。支持的版本中受影响的是 12.1.0.2 和 19c。可轻松利用的漏洞允许具有“创建任何程序”、“改变任何表”权限的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle Text。
    成功利用此漏洞进行攻击可导致接管 Oracle Text。(CVE-2021-2328)

  - Oracle Database Server 的 Oracle XML DB 组件中存在漏洞。支持的版本中受影响的是 12.1.0.2 和 19c。可轻松利用的漏洞允许具有“创建任何程序”、“创建公共同义词”权限的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle XML DB。若成功攻击此漏洞，可造成攻击者接管 Oracle XML DB。
    (CVE-2021-2329)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
156933	Oracle Application Testing Suite（2022 年 1 月 CPU）	Nessus	Misc.	2022/1/21	2023/11/20	high
154297	Oracle Primavera Gateway（2021 年 10 月 CPU）	Nessus	CGI abuses	2021/10/21	2023/10/24	high
156832	Oracle Primavera Unifier（2022 年 1 月 CPU）	Nessus	CGI abuses	2022/1/19	2023/11/20	critical
159930	Oracle Enterprise Manager Ops Center（2022 年 4 月 CPU）	Nessus	Misc.	2022/4/20	2023/4/25	critical
156891	Oracle Primavera P6 Enterprise Project Portfolio Management（2022 年 1 月 CPU）	Nessus	CGI abuses	2022/1/20	2023/11/20	high
170273	Oracle Enterprise Manager Ops Center UI 和其他补丁（2022 年 1 月 CPU）	Nessus	Misc.	2023/1/23	2023/9/7	critical
168057	Oracle GoldenGate 多个漏洞（2022 年 1 月 CPU）	Nessus	Misc.	2022/11/22	2023/10/3	high
152026	Oracle Database Server 多个漏洞（2021 年 7 月 CPU）	Nessus	Databases	2021/7/23	2023/12/6	critical

检测

插件搜索

high

high

critical

critical

high

critical

high

critical