リモートホストで実行されているOracle Business Intelligence Publisherのバージョンは、11.1.1.9.200414より前の11.1.1.9.x、12.2.1.3.200414より前の12.2.1.3.x、または12.2.1.4.200414より前の12.2.1.4.xです。したがって、2020年4月のOracle Critical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle BI PublisherのAnalystics Web Generalコンポーネントに詳細不明な脆弱性があります。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP経由でOracle Business Intelligence Enterprise Editionを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Business Intelligence Enterprise Editionの乗っ取りが発生する可能性があります。（CVE-2020-2950）

  - 1.51より前のBouncy Castle Javaライブラリは、点が楕円曲線内にあることを検証しません。これにより、リモート攻撃者は、細工された一連の楕円曲線ディフィー・ヘルマン（ECDH）鍵交換を介して秘密鍵を簡単に取得できます（別名「invalid curve attack（無効曲線攻撃）」）。（CVE-2015-7940）

  - 1.3.3より前のApache Commons FileUploadのDiskFileItemファイル操作におけるリモートコード実行（CVE-2016-1000031）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Business Intelligence Publisherの複数の脆弱性（2020年4月CPU）

critical Nessus プラグイン ID 135678

バージョン 1.5