Oracle Business Intelligence Publisher（2012 年 10 月 CPU）
medium Nessus 插件 ID 73122
语言：
简介
远程 Oracle Business Intelligence Publisher 版本缺少 Oracle 2012 年的关键修补程序更新。描述
根据远程 Oracle Business Intelligence Publisher 自我报告的版本，它缺少 2012 年 10 月的关键修补程序更新。因此，它受到多个反射型跨站脚本漏洞和一个 XML 外部实体 (XXE) 注入漏洞的影响，这些漏洞可允许认证用户获取任意文件的访问权限。解决方案
应用相应的 Oracle Fusion Middleware 2012 年 10 月关键修补程序更新。另见
插件详情
严重性: Medium
ID: 73122
文件名: oracle_bi_publisher_oct_2012_cpu.nasl
版本: 1.10
类型: remote
系列: CGI abuses
发布时间: 2014/3/20
最近更新时间: 2024/6/5
配置: 启用全面检查
支持的传感器: Nessus
Enable CGI Scanning: true
风险信息
VPR
风险因素: Low
分数: 2.5
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.2
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
漏洞信息
CPE: cpe:/a:oracle:fusion_middleware
必需的 KB 项: installed_sw/Oracle BI Publisher
排除的 KB 项: Settings/disable_cgi_scanning
易利用性: No exploit is required
补丁发布日期: 2012/10/16
漏洞发布日期: 2012/10/16
参考资料信息
CVE: CVE-2012-3193, CVE-2012-3194