リモートホストで実行されているOracle Business Intelligence Publisherのバージョンは、11.1.1.7.160119より前の11.1.1.7.x、11.1.1.9.160119より前の11.1.1.9.x、または12.2.1.0.160419より前の12.2.1.0.xです。したがって、2016年4月のOracle Critical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。これらの脆弱性は次のとおりです。- Oracle Fusion MiddlewareのOracle Business Intelligence Enterprise Editionコンポーネントにある詳細不明の脆弱性により、リモートの認証されていないユーザーがAnalytics Web Generalに関連するベクトルを介して機密性および整合性に影響を与える可能性があります（CVE-2016-0468）。- Oracle Fusion MiddlewareのOracle Business Intelligence Enterprise Editionコンポーネントにある詳細不明の脆弱性により、リモートの攻撃者がAnalytics Scorecardに関連するベクトルを介して機密性および整合性に影響を与える可能性があります（CVE-2016-0479）。- Oracle Business Intelligence Publisherが使用する、5.11.0より前のApache ActiveMQのbroker/TransportConnection.java内のprocessControlCommand関数によって、リモートの攻撃者がシャットダウンコマンドを介してサービス拒否（シャットダウン）を引き起こす可能性があります（CVE-2014-3567）。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Business Intelligence Publisherの複数の脆弱性（2016年4月CPU）

medium Nessus プラグイン ID 130268

変更ログが見つかりません