The versions of Oracle E-Business Suite installed on the remote host are affected by multiple vulnerabilities as referenced in the October 2022 CPU advisory.

  - Vulnerability in the Oracle Web Applications Desktop Integrator product of Oracle E-Business Suite     (component: Upload). Supported versions that are affected are 12.2.3-12.2.11. Easily exploitable     vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Web     Applications Desktop Integrator. Successful attacks of this vulnerability can result in takeover of Oracle     Web Applications Desktop Integrator. (CVE-2022-21587, CVE-2022-39428)

  - Vulnerability in the Oracle Human Resources product of Oracle E-Business Suite (component: Common Modules     (Apache Commons BeanUtils)). Supported versions that are affected are 12.2.3-12.2.11. Easily exploitable     vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Human     Resources. Successful attacks of this vulnerability can result in unauthorized update, insert or delete     access to some of Oracle Human Resources accessible data as well as unauthorized read access to a subset     of Oracle Human Resources accessible data and unauthorized ability to cause a partial denial of service     (partial DOS) of Oracle Human Resources. (CVE-2019-10086)

  - Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Session     Management). Supported versions that are affected are 12.2.6-12.2.11. Easily exploitable vulnerability     allows low privileged attacker with network access via HTTP to compromise Oracle Applications Framework.
    Successful attacks of this vulnerability can result in unauthorized access to critical data or complete     access to all Oracle Applications Framework accessible data. (CVE-2022-21636)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Oracle E-Business Suite のバージョンは、2022 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle E-Business Suite の Oracle Web Applications Desktop Integrator 製品の脆弱性 (コンポーネント: アップロード)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.11 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Web Applications Desktop Integrator を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Web Applications Desktop Integrator の乗っ取りが発生する可能性があります。(CVE-2022-21587、CVE-2022-39428)

  - Oracle E-Business Suite の Oracle Human Resources 製品における脆弱性 (コンポーネント: Common Modules (Apache Commons BeanUtils))。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.11 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Human Resources を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、権限のない更新や一部の Oracle Human Resources のアクセス可能なデータの挿入または削除、Oracle Human Resources のアクセス可能なデータの一部に対する権限のない読み取りアクセス、および Oracle Human Resources の部分的なサービス拒否 (部分的な DOS) を権限なしに引き起こす可能性があります。(CVE-2019-10086)

  - Oracle E-Business Suite の Oracle Applications Framework 製品の脆弱性 (コンポーネント:  セッション管理)。サポートされているバージョンで影響を受けるのは、12.2.6-12.2.11 です。容易に悪用可能な脆弱性があり、権限の弱い攻撃者が HTTP を介してネットワークにアクセスし、Oracle Applications Framework を侵害する可能性があります。
    この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle Applications Framework がアクセス可能なすべてのデータに完全にアクセスできるようになります。(CVE-2022-21636)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Oracle E-Business Suite 版本受到 2022 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle E-Business Suite 的 Oracle Web Applications Desktop Integrator 产品中的漏洞（组件：上传）。支持的版本中受影响的是 12.2.3-12.2.11。攻击此漏洞的难度较低，具有网络访问权限的未经身份验证的攻击者可借此通过 HTTP 入侵 Oracle Web Applications Desktop Integrator。成功利用此漏洞进行攻击可导致接管 Oracle Web Applications Desktop Integrator。（CVE-2022-21587，CVE-2022-39428）

  - Oracle E-Business Suite 的 Oracle Human Resources 产品中的漏洞（组件：通用模块 (Apache Commons BeanUtils)）。支持的版本中受影响的是 12.2.3-12.2.11。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Human Resources。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Human Resources 可访问数据的访问权限，以及对 Oracle Human Resources 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Oracle Human Resources 部分拒绝服务（部分 DoS）。(CVE-2019-10086)

  - Oracle E-Business Suite 的 Oracle Applications Framework 产品中的漏洞（组件：会话管理）。支持的版本中受影响的是 12.2.6-12.2.11。此漏洞很容易被利用，允许低权限攻击者通过 HTTP 访问网络，从而破坏 Oracle Applications Framework。
    若攻击成功，攻击者可在未经授权的情况下访问关键数据，或完整访问 Oracle Applications Framework 可访问的所有数据。(CVE-2022-21636)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Oracle E-Business Suite 版本受到 2022 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle E-Business Suite 的 Oracle Web Applications Desktop Integrator 產品中的弱點 (元件：Upload)。受影響的支援版本是 12.2.3-12.2.11。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Web Applications Desktop Integrator。若攻擊成功，攻擊者可接管 Oracle Web Applications Desktop Integrator。(CVE-2022-21587、CVE-2022-39428)

  - Oracle E-Business Suite 的 Oracle Human Resources 產品中的弱點 (元件：Common Modules (Apache Commons BeanUtils))。受影響的支援版本是 12.2.3-12.2.11。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Human Resources。若成功攻擊此弱點，攻擊者可在未經授權的情況下更新、插入或刪除某些 Oracle Human Resources 可存取資料，並可在未經授權的情況下讀取部分 Oracle Human Resources 可存取資料，以及在未經授權的情況下造成 Oracle Human Resources 部分拒絕服務 (部分 DOS)。(CVE-2019-10086)

  - Oracle E-Business Suite 的 Oracle Applications Framework 產品中存在弱點 (元件：Session Management)。受影響的支援版本是 12.2.6-12.2.11。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可藉此入侵 Oracle Applications Framework。
    若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取 Oracle Applications Framework 可存取的所有資料。(CVE-2022-21636)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
166317	Oracle E-Business Suite (Oct 2022 CPU)	Nessus	Misc.	10/20/2022	10/24/2023	critical
166317	Oracle E-Business Suite (2022 年 10 月 CPU)	Nessus	Misc.	10/20/2022	10/24/2023	critical
166317	Oracle E-Business Suite（2022 年 10 月 CPU）	Nessus	Misc.	10/20/2022	10/24/2023	critical
166317	Oracle E-Business Suite (2022 年 10 月 CPU)	Nessus	Misc.	10/20/2022	10/24/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical