远程主机上安装的 Oracle Business Intelligence Enterprise Edition (OBIEE) 版本受到 2023 年 4 月 CPU 公告中提及的多个漏洞影响。

  - 在 org.codehaus.jackson: jackson-mapper-asl: 1.9.x 库中发现一个缺陷。类似 CVE-2016-3720 的 XML 外部实体扣动也会影响 codehaus jackson-mapper-asl 库，但涉及的类别不同。(CVE-2019-10172)

  - 在 Legion of the Bouncy Castle BC Java 1.65 和 1.66 版中发现一个问题。OpenBSDBCrypt.checkPassword 实用工具方法在检查密码时会比较错误的数据，从而允许不正确的密码表明它们与之前经过哈希处理的不同密码匹配。
    (CVE-2020-28052)

  XMLBeans 2.6.0 以下版本使用的 XML 解析器未设置保护用户免受恶意 XML 输入影响所需的属性。漏洞包括可造成 XML 实体扩展攻击的问题。影响 XMLBeans v2.6.0 及之前版本。(CVE-2021-23926)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

检测

Oracle Business Intelligence Enterprise Edition（2023 年 4 月 CPU）

critical Nessus 插件 ID 174742

版本 1.0