The versions of Oracle E-Business Suite installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2022 CPU advisory.

  - Vulnerability in the Oracle E-Business Suite Information Discovery product of Oracle E-Business Suite     (component: Packaging issues (Apache Log4j)). Supported versions that are affected are 12.2.3-12.2.11. Easily     exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle     E-Business Suite Information Discovery. Successful attacks of this vulnerability can result in takeover of Oracle     E-Business Suite Information Discovery. (CVE-2022-23305)

  - Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component:
    Diagnostics). Supported versions that are affected are 12.2.9-12.2.11. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Oracle Applications Framework. Successful attacks     of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle     Applications Framework accessible data. (CVE-2022-21566)

  - Vulnerability in the Oracle Workflow product of Oracle E-Business Suite (component: Worklist). Supported     versions that are affected are 12.2.3-12.2.11. Easily exploitable vulnerability allows unauthenticated attacker     with network access via HTTP to compromise Oracle Workflow. Successful attacks of this vulnerability can result     in unauthorized access to critical data or complete access to all Oracle Workflow accessible data. (CVE-2022-21567)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Oracle E-Business Suite のバージョンは、2022 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle E-Business Suite の Oracle E-Business Suite Information Discovery 製品における脆弱性 (コンポーネント:  パッケージの問題 (Apache Log4j))。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.11 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle E-Business Suite Information Discovery を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle E-Business Suite Information Discovery の乗っ取りが発生する可能性があります。(CVE-2022-23305)

  - Oracle E-Business Suite の Oracle Applications Framework 製品の脆弱性 (コンポーネント: 
    Diagnostics)。サポートされているバージョンで影響を受けるのは、12.2.9-12.2.11 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Applications Framework を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle Applications Framework がアクセス可能なすべてのデータに完全にアクセスできるようになります。(CVE-2022-21566)

  - Oracle E-Business Suite の Oracle Workflow 製品における脆弱性 (コンポーネント:  Worklist)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.11 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Workflow を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle Workflow がアクセス可能なすべてのデータに完全にアクセスできるようになります。(CVE-2022-21567)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Oracle E-Business Suite 版本受到 2022 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle E-Business Suite 的 Oracle E-Business Suite Information Discovery 產品中存在弱點 (元件：Packaging issues (Apache Log4j))。受影響的支援版本是 12.2.3-12.2.11。攻擊此弱點的難度較小，具有網路存取權限的未經驗證的攻擊者可藉此經由 HTTP 入侵 Oracle E-Business Suite Information Discovery。若攻擊成功，攻擊者可以接管 Oracle E-Business Suite Information Discovery。(CVE-2022-23305)

  - Oracle E-Business Suite 的 Oracle Applications Framework 產品中存在弱點 (元件：
    Diagnostics)。受影響的支援版本是 12.2.9-12.2.11。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle Applications Framework。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取 Oracle Applications Framework 可存取的所有資料。(CVE-2022-21566)

  - Oracle E-Business Suite 的 Oracle Workflow 產品中存在弱點 (元件：Worklist)。受影響的支援版本是 12.2.3-12.2.11。攻擊此弱點的難度較小，具有網路存取權限的未經驗證的攻擊者可藉此經由 HTTP 入侵 Oracle Workflow。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取 Oracle Workflow 可存取的所有資料。(CVE-2022-21567)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Oracle E-Business Suite 版本受到 2022 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle E-Business Suite 的 Oracle E-Business Suite Information Discovery 产品中的漏洞（组件：Packaging issues (Apache Log4j)）。支持的版本中受影响的是 12.2.3-12.2.11。攻击此漏洞的难度较低，具有网络访问权限的未经身份验证的攻击者可借此通过 HTTP 入侵 Oracle Business Suit Information Discovery。若攻击成功，可导致 Oracle E-Business Suite Information Discovery 被接管。(CVE-2022-23305)

  - Oracle E-Business Suite 的 Oracle Applications Framework 产品中的漏洞（组件：
    Diagnostics）。支持的版本中受影响的是 12.2.9-12.2.11。攻击此漏洞的难度较低，具有网络访问权限的未经身份验证的攻击者可借此通过 HTTP 入侵 Oracle Applications Framework。若攻击成功，攻击者可在未经授权的情况下访问关键数据，或完整访问 Oracle Applications Framework 可访问的所有数据。(CVE-2022-21566)

  - Oracle E-Business Suite 的 Oracle Workflow 产品中的漏洞（组件：Worklist）。支持的版本中受影响的是 12.2.3-12.2.11。攻击此漏洞的难度较低，具有网络访问权限的未经身份验证的攻击者可借此通过 HTTP 入侵 Oracle Workflow。若攻击成功，攻击者可在未经授权的情况下访问关键数据，或完整访问 Oracle Workflow 可访问的所有数据。(CVE-2022-21567)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
163411	Oracle E-Business Suite (Jul 2022 CPU)	Nessus	Misc.	2022/7/22	2023/10/17	critical
163411	Oracle E-Business Suite (2022 年 7 月 CPU)	Nessus	Misc.	2022/7/22	2023/10/17	critical
163411	Oracle E-Business Suite (2022 年 7 月 CPU)	Nessus	Misc.	2022/7/22	2023/10/17	critical
163411	Oracle E-Business Suite（2022 年 7 月 CPU）	Nessus	Misc.	2022/7/22	2023/10/17	critical

检测

插件搜索

critical

critical

critical

critical