Oracle Fusion MiddlewareのOracle WebCenter Sitesコンポーネントは、複数の脆弱性に対して脆弱です。

  - リモートコード実行: Oracle Fusion MiddlewareのOracle WebCenter Sitesコンポーネント（サブコンポーネント:
    インストール（Apache Common Collections））。認証されていないリモートの攻撃者がこれを悪用し、細工されたシリアル化されたJavaオブジェクトを介して認証をバイパスして、任意のコマンドを実行する可能性があります。（CVE-2015-7501）

  Oracle Fusion MiddlewareのOracle WebCenter Sitesコンポーネントの詳細不明の脆弱性（サブコンポーネント: サーバー）。認証されていないリモートの攻撃者がこれを悪用し、HTTPを介して重要なデータにアクセスしたり、Oracle WebCenter Sitesのアクセス可能なすべてのデータにフルアクセスしたり、Oracle WebCenter Sitesのアクセス可能なデータの一部を不正に更新、またはアクセス権の追加や削除を行ったりし、 Oracle WebCenter Sitesの部分的なサービス拒否（部分的なDOS）を引き起こす可能性があります。（CVE-2017-3542）

  - リモートコード実行: Oracle Fusion MiddlewareのOracle WebCenter Sitesコンポーネント（サブコンポーネント:
    サードパーティツール（Struts 2））が、ファイルアップロードの試行中の不適切な例外処理およびエラーメッセージ生成の原因となります。認証されていないリモートの攻撃者がこれを悪用し、細工されたContent-Type、Content-Disposition、またはContent-Length HTTPヘッダーを介して認証をバイパスして、任意のコードを実行する可能性があります。（CVE-2017-5638）

さらに、Oracle WebCenter Sitesは、コード実行、サービス拒否、情報漏えい、その他の詳細不明の脆弱性など、いくつかの脆弱性の影響も受けます。Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle WebCenter Sitesの複数の脆弱性（2017年4月CPU）

critical Nessus プラグイン ID 136998

バージョン 1.10