リモートホストにインストールされている Oracle WebCenter Portal のバージョンに、2022 年 4 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。そのため、以下の複数の脆弱性の影響を受けます。

  - バンドルされた jackson-databind コンポーネントの XML 外部エンティティの脆弱性により、HTTP 経由でネットワークにアクセスできる認証されていない攻撃者が、Oracle WebCenter Portal にアクセス可能なすべてのデータにアクセス、作成、または削除する可能性があります。(CVE-2020-25649)

  - バンドルされている Apache Tika、jsoup、Netty、Apache Commons Compress コンポーネントのサービス拒否の脆弱性により、認証されていない攻撃者が HTTP 経由でネットワークにアクセスし、Oracle WebCenter Portal をハングさせたり、頻繁に繰り返しクラッシュさせたりする可能性があります。(CVE-2020-28657、CVE-2021-36090、CVE-2021-37137、CVE-2021-37714)

  - バンドルされた Apache Commons IO コンポーネントのパストラバーサルの脆弱性により、HTTP 経由でネットワークにアクセスできる認証されていない攻撃者が、Oracle WebCenter Portal にアクセス可能な一部のデータにアクセス、更新、または削除する可能性があります。
    (CVE-2021-29425)

  - バンドルされている Apache PDFBox コンポーネントにサービス拒否の脆弱性があるため、認証されていない攻撃者が、Oracle WebCenter Portal が実行されているインフラストラクチャにログオンし、別のユーザーからの人間の操作により、Oracle WebCenter Portal をハングさせたり、頻繁に繰り返しクラッシュさせたりする可能性があります。(CVE-2021-31912)

  - バンドルされた CKEditor コンポーネントのクロスサイトスクリプティングの脆弱性により、権限の低い攻撃者が、HTTP 経由でネットワークにアクセスし、別のユーザーから人間が操作して、Oracle WebCenter Portal にアクセス可能なデータの一部を読み取り、更新、削除する可能性があります。(CVE-2021-41165)

  - バンドルされた Apache Log4J コンポーネントにおけるリモートコード実行の脆弱性により、権限の高い攻撃者が HTTP 経由でネットワークにアクセスし、Oracle WebCenter Portal で任意のコードを実行する可能性があります。(CVE-2021-44832)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle WebCenter Portal の複数の脆弱性 (2022 年 4 月 CPU)

high Nessus プラグイン ID 159954

バージョン 1.8