リモートホストにインストールされているOracle E-Business Suiteのバージョンは、2020年10月のCPUアドバイザリに記載されている以下の複数の脆弱性の影響を受けます。

  - Oracle E-Business SuiteのOracle Universal Work Queue製品における脆弱性 (コンポーネント: ワークプロバイダー管理 ) 。サポートされているバージョンで影響を受けるのは12.1.3です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Universal Work Queueを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Universal Work Queueの乗っ取りが発生する可能性があります。 (CVE-2020-14855 )

  - Oracle E-Business Suite Secure Enterprise Search製品における脆弱性 (コンポーネント: Search Integration Engine ) 。サポートされているバージョンで影響を受けるのは、12.1.3および12.2.3～12.2.10です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle E-Business Suite Secure Enterprise Searchを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle E-Business Suite Secure Enterprise Searchがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle E-Business Suite Secure Enterprise Searchがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。 (CVE-2020-14805 )

  - Oracle E-Business SuiteのOracle Marketing製品における脆弱性 (コンポーネント：マーケティング管理 ) 。サポートされているバージョンで影響を受けるのは、12.1.1～12.1.3および12.2.3～12.2.10です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Marketingを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle Marketingがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Marketingがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。 (CVE-2020-14875 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle E-Business Suite (2020年10月CPU )

critical Nessus プラグイン ID 141808

変更ログが見つかりません