Oracle WebCenter Sitesのローカルの脆弱性(2017年10月 CPU)

medium Nessus プラグイン ID 104051

概要

リモートホストで実行しているアプリケーションは、ローカルセキュリティの脆弱性の影響を受けます。

説明

リモートホストで実行されているOracle WebCenter Sitesのバージョンが、Sitesコンポーネント(以前のFatWire Content Server)の詳細不明な欠陥の影響を受け、認証されたローカルの攻撃者が機密性と整合性に影響を与える可能があります。この問題はバージョン11.1.1.8.0および12.2.1.2.0にのみ適用されます。

ソリューション

2017年10月のOracle Critical Patch Updateアドバイザリに従って、適切なパッチを適用してください。

参考資料

http://www.nessus.org/u?b680917f

プラグインの詳細

深刻度: Medium

ID: 104051

ファイル名: oracle_webcenter_sites_oct_2017_cpu.nasl

バージョン: 1.8

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2017/10/20

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.3

CVSS v2

リスクファクター: Low

基本値: 3.3

現状値: 2.6

ベクトル: CVSS2#AV:L/AC:M/Au:N/C:P/I:P/A:N

CVSS スコアのソース: CVE-2017-10033

CVSS v3

リスクファクター: Medium

基本値: 4

現状値: 3.6

ベクトル: CVSS:3.0/AV:L/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:oracle:fusion_middleware

必要な KB アイテム: SMB/WebCenter_Sites/Installed

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/7/18

脆弱性公開日: 2017/7/18

参照情報

CVE: CVE-2017-10033

BID: 101408