リモートホストにインストールされているOracle E-Business Suiteのバージョンは、2020年7月のCPUアドバイザリに記載されている以下の複数の脆弱性の影響を受けます。

  - Oracle E-Business SuiteのOracle Trade Management製品における脆弱性（コンポーネント：インボイス）。
    サポートされているバージョンで影響を受けるのは、12.1.1-12.1.3および12.2.3-12.2.9です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Trade Managementを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータやOracle Trade Managementがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Trade Managementがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。（CVE-2020-14665）

  - Oracle E-Business SuiteのOracle Marketing製品における脆弱性（コンポーネント：マーケティング管理）。サポートされているバージョンで影響を受けるのは、12.1.1-12.1.3および12.2.3-12.2.9です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Marketingを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle Marketingがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Marketingがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。（CVE-2020-14658）

  - Oracle E-Business SuiteのOracle CRM Gateway for Mobile Devices製品における脆弱性（コンポーネント：
    モバイルアプリケーションのセットアップ）。サポートされているバージョンで影響を受けるのは、12.1.1-12.1.3です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle CRM Gateway for Mobile Devicesを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle CRM Gateway for Mobile Devicesがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle CRM Gateway for Mobile Devicesがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。（CVE-2020-14599）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle E-Business Suite（2020年7月CPU）

critical Nessus プラグイン ID 138507

変更ログが見つかりません