Oracle E-Business Suite（2020年7月CPU）
critical Nessus プラグイン ID 138507
Language:
概要
リモートホストは、複数の脆弱性の影響を受けます説明
リモートホストにインストールされているOracle E-Business Suiteのバージョンは、2020年7月のCPUアドバイザリに記載されている以下の複数の脆弱性の影響を受けます。- Oracle E-Business SuiteのOracle Trade Management製品における脆弱性（コンポーネント：インボイス）。
サポートされているバージョンで影響を受けるのは、12.1.1-12.1.3および12.2.3-12.2.9です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Trade Managementを侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、重要なデータやOracle Trade Managementがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Trade Managementがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。（CVE-2020-14665）
- Oracle E-Business SuiteのOracle Marketing製品における脆弱性（コンポーネント：マーケティング管理）。サポートされているバージョンで影響を受けるのは、12.1.1-12.1.3および12.2.3-12.2.9です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Marketingを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle Marketingがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Marketingがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。（CVE-2020-14658）
- Oracle E-Business SuiteのOracle CRM Gateway for Mobile Devices製品における脆弱性（コンポーネント：
モバイルアプリケーションのセットアップ）。サポートされているバージョンで影響を受けるのは、12.1.1-12.1.3です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle CRM Gateway for Mobile Devicesを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle CRM Gateway for Mobile Devicesがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle CRM Gateway for Mobile Devicesがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。（CVE-2020-14599）
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
July 2020 Oracle Critical Patch Updateアドバイザリに従って、適切なパッチを適用してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 138507
ファイル名: oracle_e-business_cpu_jul_2020.nasl
バージョン: 1.8
タイプ: remote
ファミリー: Misc.
公開日: 2020/7/15
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.2
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 4.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS スコアのソース: CVE-2020-14665
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 7.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:oracle:e-business_suite
必要な KB アイテム: Oracle/E-Business/Version, Oracle/E-Business/patches/installed
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2020/7/14
脆弱性公開日: 2020/7/14
参照情報
CVE: CVE-2020-14534, CVE-2020-14554, CVE-2020-14555, CVE-2020-14582, CVE-2020-14590, CVE-2020-14596, CVE-2020-14598, CVE-2020-14599, CVE-2020-14610, CVE-2020-14635, CVE-2020-14657, CVE-2020-14658, CVE-2020-14659, CVE-2020-14660, CVE-2020-14661, CVE-2020-14665, CVE-2020-14666, CVE-2020-14667, CVE-2020-14668, CVE-2020-14670, CVE-2020-14671, CVE-2020-14679, CVE-2020-14681, CVE-2020-14682, CVE-2020-14686, CVE-2020-14688, CVE-2020-14716, CVE-2020-14717, CVE-2020-14719, CVE-2020-14720
IAVA: 2020-A-0329-S