リモートホストで実行されているOracle Business Intelligence Publisherのバージョンは、11.1.1.9.190416より前の11.1.1.9.x、12.2.1.3.190416より前の12.2.1.3.x、または12.2.1.4.190416より前の12.2.1.4.xです。したがって、2019年4月のCritical Patch Updateアドバイザリに記載されているように、複数の脆弱性の影響を受けます。- Oracle BI Publisher（以前のXML Publisher）のBI Publisher Securityコンポーネントに詳細不明な脆弱性があり、権限のある攻撃者がHTTPを介したネットワークアクセスによりOracle BI Publisherを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータに権限なしにアクセスしたり、Oracle BI Publisherがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。（CVE-2019-2588）- Oracle BI Publisher（以前のXML Publisher）のBI Publisher Securityコンポーネントに詳細不明な脆弱性があり、認証されていない攻撃者がHTTPを介したネットワークアクセスによりOracle BI Publisherを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータに権限なしにアクセスしたり、Oracle BI Publisherがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。この攻撃には人間の関与が必要です。（CVE-2019-2595、CVE-2019-2616）- Oracle BI Publisher（以前のXML Publisher）のBI Publisher Securityコンポーネントに詳細不明な脆弱性があり、権限の低い攻撃者がHTTPを介したネットワークアクセスによりOracle BI Publisherを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータに権限なしにアクセスしたり、Oracle BI Publisherがアクセスできるすべてのデータに完全にアクセスしたりする可能性があります。この攻撃には人間の関与が必要です。（CVE-2019-2601）注：Nessusはこれらの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Business Intelligence Publisherの複数の脆弱性（2019年4月CPU）

high Nessus プラグイン ID 124121

バージョン 1.10