リモートホストにインストールされている Enterprise Manager Base Platform の 13.5.0.0 のバージョンは 2025 年 4 月 CPU アドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Enterprise Manager の Oracle Enterprise Manager Base Platform 製品における脆弱性 (コンポーネント: Agent Next Gen (Apache Mina SSHD))。サポートされているバージョンで影響を受けるのは、13.5.0.0.0 および 24.1.0.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Enterprise Manager Base Platform を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle Enterprise Manager Base Platform の乗っ取りが発生する可能性があります。(CVE-2024-29857)

  - Oracle Enterprise Manager の Oracle Enterprise Manager Base Platform 製品における脆弱性 (コンポーネント: Agent Next Gen (json-smart))。サポートされているバージョンで影響を受けるのは、13.5.0.0.0 および 24.1.0.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Enterprise Manager Base Platform を侵害する可能性があります。この脆弱性に対する攻撃に成功すると、権限なしで Oracle Enterprise Manager Base Platform をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2023-1370)

  - Oracle Enterprise Manager の Oracle Enterprise Manager Base Platform 製品における脆弱性 (コンポーネント: Agent Next Gen (Apache Mina))。サポートされているバージョンで影響を受けるのは、13.5.0.0.0 および 24.1.0.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Enterprise Manager Base Platform を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle Enterprise Manager Base Platform の乗っ取りが発生する可能性があります。(CVE-2024-52046)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The 13.5.0.0 versions of Enterprise Manager Base Platform installed on the remote host are affected by a vulnerability as referenced in the April 2025 CPU advisory.

  - Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager     (component: Agent Next Gen (Apache Mina SSHD)). Supported versions that are affected are 13.5.0.0.0 and     24.1.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via     HTTP to compromise Oracle Enterprise Manager Base Platform. Successful attacks of this vulnerability can     result in takeover of Oracle Enterprise Manager Base Platform. (CVE-2024-29857)

  - Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager     (component: Agent Next Gen (json-smart)). Supported versions that are affected are 13.5.0.0.0 and     24.1.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via     HTTP to compromise Oracle Enterprise Manager Base Platform. Successful attacks of this vulnerability can     result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle     Enterprise Manager Base Platform. (CVE-2023-1370)

  - Vulnerability in the Oracle Enterprise Manager Base Platform product of Oracle Enterprise Manager     (component: Agent Next Gen (Apache Mina)). Supported versions that are affected are 13.5.0.0.0 and     24.1.0.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via     HTTP to compromise Oracle Enterprise Manager Base Platform. Successful attacks of this vulnerability can     result in takeover of Oracle Enterprise Manager Base Platform. (CVE-2024-52046)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Enterprise Manager Base Platform 13.5.0.0 版本受到 2025 年 4 月 CPU 公告中提及的一个漏洞影响。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Agent Next Gen (Apache Mina SSHD)）。支持的版本中受影响的是 13.5.0.0.0 和 24.1.0.0.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2024-29857)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Agent Next Gen (json-smart)）。支持的版本中受影响的是 13.5.0.0.0 和 24.1.0.0.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功利用此漏洞进行攻击可导致在未经授权的情况下挂起 Oracle Enterprise Manager Base Platform，或者频繁出现重复崩溃（完整 DOS）。(CVE-2023-1370)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 产品中存在漏洞（组件：Agent Next Gen (Apache Mina)）。支持的版本中受影响的是 13.5.0.0.0 和 24.1.0.0.0。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而入侵 Oracle Enterprise Manager Base Platform。成功攻击此漏洞可导致接管 Oracle Enterprise Manager Base Platform。(CVE-2024-52046)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Enterprise Manager Base Platform 13.5.0.0 版本會受到 2025 年 4 月 CPU 公告中提及的一個弱點影響。

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中的弱點 (元件: Agent Next Gen (Apache Mina SSHD))。受影響的支援版本是 13.5.0.0.0 和 24.1.0.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Manager Base Platform。若攻擊成功，攻擊者可接管 Oracle Enterprise Manager Base Platform。(CVE-2024-29857)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中的弱點 (元件: Agent Next Gen (json-smart))。受影響的支援版本是 13.5.0.0.0 和 24.1.0.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Manager Base Platform。攻擊者若成功攻擊此弱點，則可在未經授權的情況下造成 Oracle Enterprise Manager Base Platform 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-1370)

  - Oracle Enterprise Manager 的 Oracle Enterprise Manager Base Platform 產品中的弱點 (元件: Agent Next Gen (Apache Mina))。受影響的支援版本是 13.5.0.0.0 和 24.1.0.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Enterprise Manager Base Platform。若攻擊成功，攻擊者可接管 Oracle Enterprise Manager Base Platform。(CVE-2024-52046)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Oracle Business Process Management Suite 版本受到 2025 年 4 月 CPU 公告中提及的多个漏洞影响，具体如下所示:

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 产品中的漏洞 (组件 : Composer, Common (Apache Commons Compress))。支持的版本中受影响的是 12.2.1.4.0。攻击此漏洞的难度较小，登录执行 Oracle Business Process Management Suite 所在基础架构的未经身份验证的攻击者可利用此漏洞入侵 Oracle Business Process Management Suite。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下造成 Oracle Solaris 挂起或频繁反复崩溃（完全 DOS）。（CVE-2024-25710）

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite  产品中的漏洞 (组件 : Plugins (Apache FOP)) 支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而入侵 Oracle Business Process Management Suite。成功利用此漏洞进行攻击可导致在未经授权的情况下访问重要数据，或完整访问所有 Oracle Business Process Management Suite 可访问数据。(CVE-2024-28168)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite  产品中的漏洞（组件：
    Composer, Third Party (Apache Avro))。支持的版本中受影响的是 12.2.1.4.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而入侵 Oracle Business Process Management Suite。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Business Process Management Suite 可访问数据的访问权限，以及对 Oracle Business Process Management Suite 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Oracle Business Process Management Suite 部分拒绝服务 (部分 DoS)。(CVE-2024-47561)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite  产品中的漏洞 (组件 : Runtime Engine (Apache Mina))。支持的版本中受影响的是 12.2.1.4.0 和 14.1.2.0.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle Business Process Management Suite 。成功利用此漏洞进行攻击可导致接管 Oracle Business Process Management Suite。(CVE-2024-52046)


请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Access Manager 12.2.1.4.0 版本受到 2025 年 4 月 CPU 公告中提及的一个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中的漏洞（组件：Proxy (Apache Mina)）。支持的版本中受影响的是 12.2.1.4.0。此漏洞较容易攻击，允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而入侵 Oracle Access Manager。攻击者若成功攻击此漏洞，则可接管 Oracle Access Manager。(CVE-2024-52046)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache MINA 中的 ObjectSerializationDecoder 使用 Java 的本机反序列化协议来处理传入的序列化数据但缺少必要的安全检查和防御。此漏洞允许攻击者通过发送特制的恶意序列化数据来利用反序列化进程可能导致远程代码执行 (RCE) 攻击。此问题影响 MINA 核心版本 2.0.X、 2.1.X 和 2.2.X且将通过版本 2.0.27、 2.1.10 和 2.2.4修复。同样需要注意的是使用 MINA 核心库的应用程序仅在调用 IoBuffer#getObject() 方法时受到影响当在筛选器链中添加使用 ObjectSerializationCodecFactory 类的 ProtocolCodecFilter 实例时可能可能会调用此特定方法。如果您的应用程序专门使用这些类则必须升级到 MINA 核心库的最新版本。仅升级是不够的: 还需要使用以下三种新方法中的一种明确允许解码器在 ObjectSerializationDecoder 实例中接受的类/** * 接受提供的 ClassNameMatcher 与 * 反序列化匹配的类名称除非符合否则会遭到拒绝。 * * @param classNameMatcher the matcher to use */ public void accept(ClassNameMatcher classNameMatcher) /** * 接受与提供的反序列化模式匹配的类名称 * 除非以其他方式拒绝。 * * @param pattern standard Java regexp */ public void accept(Pattern pattern) /** * 接受通配符指定的类进行反序列化* 除非以其他方式被拒绝。 * * @param Patterns 中定义的通配符文件名模式 * {@link org.apache.commons.io.FilenameUtils#wildcardMatch(String, String) FilenameUtils.wildcardMatch} */ public void accept(String...patterns) 默认时解码器将拒绝所有将在传入数据中出现的类。注意：FtpServer、SSHd 和 Vysper 子项目不受此问题的影响。
    (CVE-2024-52046)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The version of Oracle Business Process Management Suite installed on the remote host is affected by multiple vulnerabilities, as referenced in the April 2025 CPU advisory, as follows:

  - Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware     (component: Composer, Common (Apache Commons Compress)). The supported version that is affected     is 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker with logon to the     infrastructure where Oracle Business Process Management Suite executes to compromise Oracle Business     Process Management Suite. Successful attacks require human interaction from a person other than the     attacker. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang     or frequently repeatable crash (complete DOS) of Oracle Business Process Management Suite. (CVE-2024-25710)

  - Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware     (component: Plugins (Apache FOP)). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily     exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle     Business Process Management Suite. Successful attacks of this vulnerability can result in unauthorized     access to critical data or complete access to all Oracle Business Process Management Suite accessible     data. (CVE-2024-28168)

  - Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component:
    Composer, Third Party (Apache Avro)). The supported version that is affected is 12.2.1.4.0. Easily     exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle     Business Process Management Suite. Successful attacks of this vulnerability can result in unauthorized     update, insert or delete access to some of Oracle Business Process Management Suite accessible data as     well as unauthorized read access to a subset of Oracle Business Process Management Suite accessible data     and unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Business Process     Management Suite. (CVE-2024-47561)

  - Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware     (component: Runtime Engine (Apache Mina)). Supported versions that are affected are 12.2.1.4.0 and     14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via     HTTP to compromise Oracle Business Process Management Suite. Successful attacks of this vulnerability     can result in takeover of Oracle Business Process Management Suite. (CVE-2024-52046)


Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The 12.2.1.4.0 versions of Access Manager installed on the remote host are affected by a vulnerability as referenced in the April 2025 CPU advisory.

  - Vulnerability in the Oracle Access Manager product of Oracle Fusion Middleware (component: Proxy     (Apache Mina)). The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability     allows unauthenticated attacker with network access via HTTP to compromise Oracle Access Manager.     Successful attacks of this vulnerability can result in takeover of Oracle Access Manager. (CVE-2024-52046)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The ObjectSerializationDecoder in Apache MINA uses Java's native deserialization protocol to process     incoming serialized data but lacks the necessary security checks and defenses. This vulnerability allows     attackers to exploit the deserialization process by sending specially crafted malicious serialized data,     potentially leading to remote code execution (RCE) attacks. This issue affects MINA core versions 2.0.X,     2.1.X and 2.2.X, and will be fixed by the releases 2.0.27, 2.1.10 and 2.2.4. It's also important to note     that an application using MINA core library will only be affected if the IoBuffer#getObject() method is     called, and this specific method is potentially called when adding a ProtocolCodecFilter instance using     the ObjectSerializationCodecFactory class in the filter chain. If your application is specifically using     those classes, you have to upgrade to the latest version of MINA core library. Upgrading will not be     enough: you also need to explicitly allow the classes the decoder will accept in the     ObjectSerializationDecoder instance, using one of the three new methods: /** * Accept class names where     the supplied ClassNameMatcher matches for * deserialization, unless they are otherwise rejected. * *     @param classNameMatcher the matcher to use */ public void accept(ClassNameMatcher classNameMatcher) /** *     Accept class names that match the supplied pattern for * deserialization, unless they are otherwise     rejected. * * @param pattern standard Java regexp */ public void accept(Pattern pattern) /** * Accept the     wildcard specified classes for deserialization, * unless they are otherwise rejected. * * @param patterns     Wildcard file name patterns as defined by * {@link     org.apache.commons.io.FilenameUtils#wildcardMatch(String, String) FilenameUtils.wildcardMatch} */ public     void accept(String... patterns) By default, the decoder will reject *all* classes that will be present in     the incoming data. Note: The FtpServer, SSHd and Vysper sub-project are not affected by this issue.
    (CVE-2024-52046)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストにインストールされている Oracle Business Process Management Suite のバージョンは、2025 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。次のようなものがあります。

  - Oracle Fusion Middleware の Oracle Business Process Management Suite 製品の脆弱性 (コンポーネント: コンポーザー、共通 (Apache Commons Compress))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Oracle Business Process Management Suite が実行されているインフラストラクチャにログオンし、Oracle Business Process Management Suite を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Business Process Management Suite をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。(CVE-2024-25710)

  - Oracle Fusion Middleware の Oracle Business Process Management Suite 製品の脆弱性 (コンポーネント: プラグイン (Apache FOP)) サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.0.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Business Process Management Suite を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータに権限なしにアクセスしたり、Oracle Business Process Management Suite がアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。(CVE-2024-28168)

  - Oracle Fusion Middleware の Oracle Business Process Management Suite 製品の脆弱性 (component:
    コンポーザー、サードパーティ (Apache Avro))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Business Process Management Suite を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、Oracle Business Process Management Suite のアクセス可能な一部のデータへの不正な更新、挿入、削除アクセスおよび Oracle Business Process Management Suite のアクセス可能なデータのサブセットへの読み取りアクセスおよび認証されていない権限により Oracle Business Process Management Suite の部分的なサービス拒否 (部分 DOS) が引き起こされる可能性があります。(CVE-2024-47561)

  - Oracle Fusion Middleware の Oracle Business Process Management Suite 製品の脆弱性 (コンポーネント: Runtime Engine (Apache Mina))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.0.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Business Process Management Suite を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Business Process Management Suite の乗っ取りが発生する可能性があります。(CVE-2024-52046)


Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Access Manager の 12.2.1.4.0 バージョンは、2025 年 4 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle Access Manager 製品の脆弱性 (コンポーネント: プロキシ (Apache Mina))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Access Manager を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Access Manager の乗っ取りが発生する可能性があります。(CVE-2024-52046)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache MINA の ObjectSerializationDecoder は、Java のネイティブの逆シリアル化プロトコルを使用して、シリアル化された受信データを処理しますが、必要なセキュリティチェックおよび防御が欠如しています。この脆弱性によって、攻撃者が特別に細工された悪意のあるシリアル化データを送信することで逆シリアル化プロセスを悪用し、リモートコード実行RCE攻撃を引き起こす可能性があります。この問題は MINA コアバージョン 2.0.X、 2.1.X 、 2.2.Xに影響を与え、リリース 2.0.27、 2.1.10 、 2.2.4で修正されます。MINAコアライブラリを使用するアプリケーションは、IoBuffer#getObject()メソッドが呼び出された場合にのみ影響を受けることに注意してください。この特定のメソッドは、フィルターチェーンでObjectSerializationCodecFactoryクラスを使用してProtocolCodecFilterインスタンスを追加する際に呼び出される可能性があります。アプリケーションが特にこれらのクラスを使用している場合、最新バージョンの MINA コアライブラリにアップグレードする必要があります。アップグレードだけでは不十分ですまた、3 つの新しいメソッドのいずれかを使用して、デコーダーが ObjectSerializationDecoder インスタンスで受け入れるクラスを明示的に許可する必要もあります /** * 提供された ClassNameMatcher が * 逆シリアル化に一致するクラス名を受け入れます。拒否されません。 * * @param classNameMatcher を使用するマッチャー */ public void accept(ClassNameMatcher classNameMatcher) /** * 入力されたパターンに一致するクラス名を、該当しない場合を含めて、逆シリアル化で受け入れます。 * * @param パターン標準 Java regexp */ public void accept(Pattern pattern) /** * ワイルドカードで指定されたクラスを逆シリアル化に対して受け入れます。* 別の方法で拒否されない限り。 * * @param パターン により定義されるワイルドカードファイル名パターン * {@link org.apache.commons.io.FilenameUtils#wildcardMatch(String, String) FilenameUtils.wildcardMatch} */ public void acceptString... パターン デフォルトでは、 デコーダーは、受信データに存在する *すべて* クラスを拒否します。注意: FtpServer、SSHd および Vysper サブプロジェクトは、この問題の影響を受けません。
    (CVE-2024-52046)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機上安裝的 Oracle Business Process Management Suite 版本受到 2025 年 4 月 CPU 公告中提及的多個弱點影響，如下所述：

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：Composer、Common (Apache Commons Compress))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較低，登入 Oracle Business Process Management Suite 執行所在基礎架構的未經驗證的攻擊者可利用此弱點入侵 Oracle Business Process Management Suite。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可能未經授權即可導致 Oracle Business Process Management Suite 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-25710)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：Plugins (Apache FOP))。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Business Process Management Suite。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完整存取所有可供存取的 Oracle Business Process Management Suite 資料。(CVE-2024-28168)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：
    Composer，Third Party (Apache Avro))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Business Process Management Suite。成功攻擊此弱點可能導致在未經授權的情況下更新、插入或刪除某些 Oracle Business Process Management Suite 可存取資料的存取權限，同時可在未經授權的情況下讀取 Oracle Business Process Management Suite 的可存取資料，以及在未經授權的情況下造成 Oracle Business Process Management Suite 部分拒絕服務 (部分 DOS)。(CVE-2024-47561)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：Runtime Engine (Apache Mina))。受影響的支援版本是 12.2.1.4.0 和 14.1.2.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵  Oracle Business Process Management Suite。若攻擊成功，則導致 Oracle Access Manager 被接管。(CVE-2024-52046)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Access Manager 12.2.1.4.0 版本受到 2025 年 7 月 CPU 公告中提及的一個弱點影響。

  Oracle Fusion Middleware 的 Oracle Access Manager 產品中存在弱點 (元件：Proxy (Apache Mina))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Access Manager。若成功攻擊此弱點，則可接管 Oracle Access Manager。(CVE-2024-52046)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache MINA 中的 ObjectSerializationDecoder 使用 Java 的原生還原序列化通訊協定來處理傳入的序列化資料但缺少必要的安全性檢查和防護。此弱點允許攻擊者傳送特製的惡意序列化資料藉此惡意利用還原序列化處理程序可能導致遠端程式碼執行 (RCE) 攻擊。此問題會影響 MINA 核心版本 2.0.X、 2.1.X 和 2.2.X並將由 2.0.27、 2.1.10 和 2.2.4版本修正。另請務必注意使用 MINA 核心程式庫的應用程式只有在呼叫 IoBuffer#getObject() 方法時才會受到影響而在篩選鏈中新增使用 ObjectSerializationCodecFactory 類別的 ProtocolCodecFilter 執行個體時可能會呼叫此特定方法。如果您的應用程式專門使用這些類別您必須升級至最新版本的 MINA 核心程式庫。僅進行升級還不夠您還必須使用下列三個新方法之一在 ObjectSerializationDecoder 執行個體中明確允許解碼器將接受的類別 /** * 接受與所提供之 ClassNameMatcher 相符的類別名稱以進行還原序列化除非是否則會遭到拒絕。 * * @param classNameMatcher 要使用的比對器 */ public void accept(ClassNameMatcher classNameMatcher) /** * 除非遭到拒絕否則接受符合所提供之還原序列化模式的類別名稱。 * * @param 模式標準 Java regexp */ public void accept(Pattern Pattern) /** * 接受萬用字元指定的類別進行還原序列化* 除非這些類別遭到拒絕。 * * @param patches 由 * {@link org.apache.commons.io.FilenameUtils#wildcardMatch(String, String) FilenameUtils.wildcardMatch} */ public void accept(String...patterns) 定義的萬用字元檔案名稱模式。則解碼器將拒絕傳入資料中出現的 *所有* 類別。注意FtpServer、SSHd 和 Vysper 子專案不受此問題影響。
    (CVE-2024-52046)

請注意，Nessus 依賴供應商報告的套件存在。

ID	Name	Product	Family	Published	Updated	Severity
235062	Oracle Enterprise Manager Cloud Control (2025 年 4 月 CPU)	Nessus	Misc.	5/1/2025	12/17/2025	critical
235062	Oracle Enterprise Manager Cloud Control (April 2025 CPU)	Nessus	Misc.	5/1/2025	12/17/2025	critical
235062	Oracle Enterprise Manager Cloud Control（2025 年 4 月 CPU）	Nessus	Misc.	5/1/2025	12/17/2025	critical
235062	Oracle Enterprise Manager Cloud Control (2025 年 4 月 CPU)	Nessus	Misc.	5/1/2025	12/17/2025	critical
234503	Oracle Business Process Management Suite (2025 年 4 月 CPU)	Nessus	Misc.	4/16/2025	6/20/2025	critical
235451	Oracle Access Manager（2025 年 4 月 CPU）	Nessus	Misc.	5/7/2025	5/7/2025	critical
248097	Linux Distros 未修补的漏洞：CVE-2024-52046	Nessus	Misc.	8/11/2025	10/27/2025	critical
234503	Oracle Business Process Management Suite (April 2025 CPU)	Nessus	Misc.	4/16/2025	6/20/2025	critical
235451	Oracle Access Manager (April 2025 CPU)	Nessus	Misc.	5/7/2025	5/7/2025	critical
248097	Linux Distros Unpatched Vulnerability : CVE-2024-52046	Nessus	Misc.	8/11/2025	10/27/2025	critical
234503	Oracle Business Process Management Suite (2025 年 4 月 CPU)	Nessus	Misc.	4/16/2025	6/20/2025	critical
235451	Oracle Access Manager (2025 年 4 月 CPU)	Nessus	Misc.	5/7/2025	5/7/2025	critical
248097	Linux Distros のパッチ未適用の脆弱性: CVE-2024-52046	Nessus	Misc.	8/11/2025	10/27/2025	critical
234503	Oracle Business Process Management Suite (2025 年 4 月 CPU)	Nessus	Misc.	4/16/2025	6/20/2025	critical
235451	Oracle Access Manager (2025 年 4 月 CPU)	Nessus	Misc.	5/7/2025	5/7/2025	critical
248097	Linux Distros 未修補的弱點：CVE-2024-52046	Nessus	Misc.	8/11/2025	10/27/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical