リモートホストで実行されているOracle Business Intelligence Publisherのバージョンは、11.1.1.7.180417より前の11.1.1.7.xまたは11.1.1.9.180417より前の11.1.1.9.xです。同様に、12.2.1.2.180116より前の12.2.1.2.xおよび12.2.1.3.180116より前の12.2.1.3.xは、2018年4月のCritical Patch Updateアドバイザリに記載されているとおり、影響を受けます。リモートホストにインストールされているOracle Business Intelligence Publisherのバージョンは、以下の複数の脆弱性の影響を受けます。- リモートの攻撃者が、細工されたシリアル化Javaオブジェクトを送信することにより、脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者が脆弱性のあるサーバーで任意のコマンドを実行する可能性があります（CVE-2015-7501）。- 1.9より前のApache Batikに脆弱性があります。この脆弱性により、攻撃者が悪意のあるSVGファイルをユーザーに送信する可能性があります。この脆弱性の悪用に成功した攻撃者が、サーバーを侵害する可能性があります（CVE-2017-5662）。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Business Intelligence Publisherの複数の脆弱性（2018年4月CPU）

critical Nessus プラグイン ID 119939

バージョン 1.8