The version of Oracle Enterprise Manager Cloud Control installed on the remote host is affected by multiple vulnerabilities in Enterprise Manager Base Platform component:

  - Networking component of Enterprise Manager Base Platform (Spring Framework)   is easily exploited and may allow an unauthenticated, remote attacker to takeover   the Enterprise Manager Base Platform.
  (CVE-2018-1258, CVE-2018-11039, CVE-2018-11040, CVE-2018-1257, CVE-2018-15756)

  - Agent Next Gen (IBM Java) vulnerability allows unauthenticated, remote attacker   unauthorized access to critical data or complete access to all Enterprise Manager   Base Platform accessible data. (CVE-2018-1656, CVE-2018-12539)

  - An information disclosure vulnerability exists in OpenSSL due to the potential   for a side-channel timing attack. An unauthenticated attacker can exploit   this to disclose potentially sensitive information.   (CVE-2018-0734, CVE-2018-0735, CVE-2018-5407)

リモートホストにインストールされているOracle Enterprise ManagerCloud Controlのバージョンは、Enterprise Manager Base Platformコンポーネントの複数の脆弱性の影響を受けます。- Enterprise Manager Base Platform（Spring Framework）のネットワーキングコンポーネントが簡単に悪用され、認証されていないリモートの攻撃者がEnterprise Manager Base Platformを乗っ取る可能性があります。（CVE-2018-1258、CVE-2018-11039、CVE-2018-11040、CVE-2018-1257、CVE-2018-15756）- Agent Next Gen（IBM Java）の脆弱性により、認証されていないリモートの攻撃者が、権限なく重要データにアクセスしたり、すべてのEnterprise Manager Base Platformのアクセス可能データに完全にアクセスしたりする可能性があります。（CVE-2018-1656、CVE-2018-12539）- タイミングサイドチャンネル攻撃の可能性があるため、情報漏えいの脆弱性がOpenSSLにあります。認証されていない攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2018-0734、CVE-2018-0735、CVE-2018-5407）

遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 元件中的多個弱點影響：- Enterprise Manager Base Platform (Spring Framework) 的 Networking 元件容易遭到惡意利用，未經驗證的遠端攻擊者可藉以接管 Enterprise Manager Base Platform。(CVE-2018-1258、CVE-2018-11039、CVE-2018-11040、CVE-2018-1257、CVE-2018-15756) - 未經驗證的遠端攻擊者可利用 Agent Next Gen (IBM Java) 弱點，在未經授權的情況下存取重要資料，或是完整存取所有 Enterprise Manager Base Platform 可存取資料。(CVE-2018-1656、CVE-2018-12539) - OpenSSL 中存在一個資訊洩漏弱點，這是因為其可能會遭到旁路計時攻擊所致。未經驗證的攻擊者可惡意利用此弱點洩漏潛在的敏感資訊。(CVE-2018-0734、CVE-2018-0735、CVE-2018-5407)

远程主机上安装的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 组件中的多个漏洞影响：- Enterprise Manager Base Platform (Spring Framework) 的 Networking 组件容易遭到恶意利用，允许未经验证的远程攻击者接管 Enterprise Manager Base Platform。(CVE-2018-1258, CVE-2018-11039, CVE-2018-11040, CVE-2018-1257, CVE-2018-15756) - Agent Next Gen (IBM Java) 漏洞允许未经验证的远程攻击者，在未经授权的情况下访问重要数据，或是完整访问所有 Enterprise Manager Base Platform 可访问数据。(CVE-2018-1656, CVE-2018-12539) - OpenSSL 中存在一个信息泄露漏洞，这是因为其可能会遭到边信道计时攻击所致。未经身份验证的远程攻击者可利用此漏洞泄露潜在的敏感信息。(CVE-2018-0734, CVE-2018-0735, CVE-2018-5407)

The version of Oracle Enterprise Manager Cloud Control installed on the remote host is affected by multiple vulnerabilities in Enterprise Manager Base Platform component:

  - A deserialization vulnerability in Apache Commons     FileUpload allows for remote code execution.
    (CVE-2016-1000031)

  - An information disclosure vulnerability exists in OpenSSL     due to the potential for a side-channel timing attack.
    An unauthenticated attacker can exploit this to disclose     potentially sensitive information. (CVE-2018-0734)

  - A denial of service (DoS) vulnerability exists in Apache     HTTP Server 2.4.17 to 2.4.34, due to a design error. An     unauthenticated, remote attacker can exploit this issue     by sending continuous, large SETTINGS frames to cause a     client to occupy a connection, server thread and CPU     time without any connection timeout coming to effect.
    This affects only HTTP/2 connections. A possible     mitigation is to not enable the h2 protocol.
    (CVE-2018-11763).

  - Networking component of Enterprise Manager Base Platform     (Spring Framework) is easily exploited and may allow an     unauthenticated, remote attacker to takeover the     Enterprise Manager Base Platform. (CVE-2018-1258)

リモートホストにインストールされているOracle Enterprise Manager Cloud Controlのバージョンは、Enterprise Manager Base Platformコンポーネントにおける複数の脆弱性の影響を受けます。- Apache Commons FileUploadでの逆シリアル化の脆弱性により、リモートでコードが実行される可能性があります。（CVE-2016-1000031）- タイミングサイドチャネル攻撃の可能性があるため、情報漏えいの脆弱性がOpenSSLにあります。認証されていない攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります。（CVE-2018-0734）- デザインエラーのため、Apache HTTP Server 2.4.17から2.4.34にサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、連続した大きなSETTINGSフレームを送信することで、接続タイムアウトを発生させることなく、クライアントの接続、サーバースレッド、CPU時間を占有する可能性があります。この問題の影響を受けるのはHTTP/2接続のみです。考えられる軽減策は、h2プロトコルを有効にしないことです。（CVE-2018-11763）- Enterprise Manager Base Platform（Spring Framework）のネットワーキングコンポーネントが容易に悪用され、認証されていないリモートの攻撃者がEnterprise Manager Base Platformを乗っ取る可能性があります。（CVE-2018-1258）

遠端主機上安裝的 Oracle Enterprise Manager Cloud Control 版本，受到 Enterprise Manager Base Platform 元件中的多個弱點影響：- Apache Commons FileUpload 中的解除序列化弱點可用於執行遠端程式碼。(CVE-2016-1000031) - OpenSSL 中存在一個資訊洩漏弱點，這是因為其可能會遭到旁路計時攻擊所致。未經驗證的攻擊者可惡意利用此弱點洩漏潛在的敏感資訊。(CVE-2018-0734) - Apache HTTP Server 2.4.17 至 2.4.34 中有一個拒絕服務 (DoS) 弱點存在，這是因為設計錯誤所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送連續的大型 SETTINGS 框架造成用戶端佔用連線、伺服器執行緒和 CPU 時間，而不會產生任何連線逾時。這僅會影響 HTTP/2 連線。可能的風險降低方法是不啟用 h2 通訊協定。(CVE-2018-11763)。- Enterprise Manager Base Platform (Spring Framework) 的 Networking 元件容易遭到惡意利用，未經驗證的遠端攻擊者可藉以接管 Enterprise Manager Base Platform。(CVE-2018-1258)

远程主机上安装的 Oracle Enterprise Manager Cloud Control 版本受到 Enterprise Manager Base Platform 组件中的多个漏洞影响：-在 Apache Commons FileUpload 中的反序列化漏洞允许远程代码执行。(CVE-2016-1000031) - OpenSSL 中存在一个信息泄露漏洞，这是因为其可能会遭到边信道计时攻击所致。未经身份验证的远程攻击者可利用此漏洞泄露潜在的敏感信息。(CVE-2018-0734) - 由于设计错误，Apache HTTP Server 2.4.17 至 2.4.34 中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过发送持续大型的 SETTINGS 框架，客户端可占用连接、服务器线程和 CPU 时间，而不会出现超时连接。此问题仅影响 HTTP/2 连接。不启用 h2 协议可能缓解此问题。(CVE-2018-11763)。- Enterprise Manager Base Platform (Spring Framework) 的 Networking 组件容易遭到恶意利用，允许未经验证的远程攻击者接管 Enterprise Manager Base Platform。(CVE-2018-1258)

ID	Name	Product	Family	Published	Updated	Severity
124157	Oracle Enterprise Manager Cloud Control (Apr 2019 CPU)	Nessus	Misc.	4/18/2019	12/5/2022	high
124157	Oracle Enterprise Manager Cloud Control（2019年4月CPU）	Nessus	Misc.	4/18/2019	12/5/2022	high
124157	Oracle Enterprise Manager Cloud Control (2019 年 4 月 CPU)	Nessus	Misc.	4/18/2019	12/5/2022	high
124157	Oracle Enterprise Manager Cloud Control （2019 年 4 月 CPU）	Nessus	Misc.	4/18/2019	12/5/2022	high
125147	Oracle Enterprise Manager Ops Center (Apr 2019 CPU)	Nessus	Misc.	5/15/2019	4/25/2023	critical
125147	Oracle Enterprise Manager Ops Center（2019年4月のCPU）	Nessus	Misc.	5/15/2019	4/25/2023	critical
125147	Oracle Enterprise Manager Ops Center (2019 年 4 月 CPU)	Nessus	Misc.	5/15/2019	4/25/2023	critical
125147	Oracle Enterprise Manager Ops Center（2019 年 4 月 CPU）	Nessus	Misc.	5/15/2019	4/25/2023	critical

Detections

Analytics

Plugins Search

high

high

high

high

critical

critical

critical

critical