リモートホストにインストールされているOracle HTTP Serverのバージョンは、2020年4月CPUアドバイザリに記載されている次の脆弱性の影響を受けます。

  - Oracle HTTP ServerのWeb Listenerコンポーネントで使用されている、2.9.5より前のlibxml2のxmlmemory.cで整数オーバーフローがあります。これにより、リモート攻撃者が細工されたXMLファイルを介して、ヒープ破損を悪用する可能性があります。
    （CVE-2017-5130）

  - Oracle HTTP ServerのWeb Listenerコンポーネントにおける、容易に悪用できる脆弱性が、サポートされているバージョン11.1.1.9.0に影響を与えます。HTTP経由でネットワークにアクセスできる認証されていないリモート攻撃者がこれを悪用し、Oracle HTTP Serverを侵害する可能性があります。これにより、アクセス可能な一部のOracle HTTP Serverのデータに不正な更新、挿入、削除アクセスが行われたり、アクセス可能なOracle HTTP Serverのサブセットに不正な読み取りアクセスが行われたりする可能性があります。（CVE-2020-2952）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Fusion Middleware Oracle HTTP Server（2020年4月CPU）

high Nessus プラグイン ID 135677

バージョン 1.5