リモートホストにインストールされている Oracle TimesTen のバージョンは 18.1.4.39.0 より前の 18.x または 22.1.1.18.0 より前の 22.x です。
したがって、2023 年 10 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  Oracle TimesTen In-Memory Database の TimesTen In-Memory Database 製品における Security-in-Depth 問題 (コンポーネント: EM TimesTen プラグイン (Golang Go))。この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2023-29402、CVE-2023-29403、CVE-2023-29404 および CVE-2023-29405)

  Oracle TimesTen In-Memory Database の TimesTen In-Memory Database 製品における脆弱性 (コンポーネント: EM TimesTen プラグイン (Netty))。影響を受けるサポート対象のバージョンは、22.1.1.18.0 より前および 18.1.4.39.0 より前です。悪用が難しい脆弱性ですが、権限の低い攻撃者が HTTP を使用してネットワークにアクセスし、TimesTen In-Memory Database を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なく TimesTen In-Memory Database をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。
    (CVE-2023-34462)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle TimesTen 18.x < 18.1.4.39.0、22.x < 22.1.1.18.0 の複数の脆弱性 (2023 年 10 月 CPU)

critical Nessus プラグイン ID 187317

バージョン 1.0