远程主机上安装的 Oracle Access Manager Webgate 版本受到“2020 年 10 月 CPU”公告中提及的以下漏洞的影响：
  - Oracle Fusion Middleware 的 Oracle Access Manager 产品中存在的漏洞（组件：Web Server Plugin (RSA BSafe)）。支持的版本中受影响的是 11.1.2.3.0。可轻松利用的漏洞使得未经身份验证的攻击者可以通过 HTTPS 进行网络访问，从而破坏 Oracle Access Manager。成功利用此漏洞进行攻击可导致接管 Oracle Access Manager。CVSS 3.1 基本分数 9.8（机密性、完整性和可用性影响）。
  请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

检测

Oracle Access Manager Webgate 信息泄露（2020 年 10 月 CPU）

critical Nessus 插件 ID 147640

版本 1.294