Oracle Business Intelligence Publisherの複数の脆弱性（2020年1月のCPU）
high Nessus プラグイン ID 132991
Language:
概要
リモートホストは、複数の脆弱性の影響を受けます。説明
リモートホストで実行されているOracle Business Intelligence Publisherのバージョンは、11.1.1.9.200114より前の11.1.1.9.x、12.2.1.3.200114より前の12.2.1.3.x、または12.2.1.4.200114より前の12.2.1.4.xです。したがって、2020年1月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。- Oracle BI PublisherのAnalytics ServerおよびAnalytics Web General（OpenSSL）コンポーネントの詳細不明の脆弱性。この脆弱性により、HTTPS経由でネットワークにアクセスできる認証されていない攻撃者がOracle BI Publisherを侵害する可能性があります。攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle Business Intelligence Enterprise Editionがアクセスできるすべてのデータに完全にアクセスできるようになったりします。（CVE-2019-1559）- Oracle BI PublisherのBI Platform Securityコンポーネントにおける詳細不明の脆弱性この脆弱性により、HTTPS経由でネットワークにアクセスできる認証されていない攻撃者がOracle BI Publisherを侵害する可能性があります。攻撃が成功するには攻撃者以外のユーザーの関与が必要で、成功すると、Oracle BI Publisherがアクセスできるサブセットへの認証されていない読み取りが引き起こされます。（CVE-2020-2531）- Oracle BI PublisherのAnalytics Serverコンポーネントにおける詳細不明の脆弱性この脆弱性は容易に悪用できるため、HTTP経由でネットワークにアクセスできる認証されていない攻撃者がOracle BI Publisherを侵害する可能性があります。攻撃が成功するには攻撃者以外のユーザーの関与が必要で、成功すると、Oracle BI Publisherがアクセスできるサブセットへの認証されていない読み取りが引き起こされます。（CVE-2020-2535）- Oracle BI PublisherのAnalytics Actionsにおける詳細不明の脆弱性。この脆弱性は容易に悪用できるため、HTTP経由でネットワークにアクセスできる認証されていない攻撃者がOracle BI Publisherを侵害する可能性があります。攻撃が成功するには攻撃者以外のユーザーの関与が必要で、成功すると、Oracle BI Publisherがアクセスできるサブセットへの認証されていない読み取りアクセスにつながり、権限なくOracle Business Intelligence Enterprise Editionの部分的サービス拒否（部分的DOS）が引き起こされる可能性があります。（CVE-2020-2537）注意：Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。ソリューション
January 2020 Oracle Critical Patch Update アドバイザリに従い、適切なパッチを適用してください。参考資料
プラグインの詳細
深刻度: High
ID: 132991
ファイル名: oracle_bi_publisher_jan_2020_cpu.nasl
バージョン: 1.7
タイプ: local
エージェント: windows, macosx, unix
ファミリー: Misc.
公開日: 2020/1/16
更新日: 2022/12/5
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2020-2537
CVSS v3
リスクファクター: High
基本値: 7.1
現状値: 6.2
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:oracle:fusion_middleware, cpe:/a:oracle:business_intelligence_publisher
必要な KB アイテム: installed_sw/Oracle Business Intelligence Publisher
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2020/1/14
脆弱性公開日: 2020/1/14
参照情報
CVE: CVE-2019-1559, CVE-2020-2531, CVE-2020-2535, CVE-2020-2537
BID: 107174