リモートホストにインストールされているOracle HTTP Serverのバージョンは、2020年10月CPUアドバイザリに記載されている次の脆弱性の影響を受けます。

  - SSLモジュール (OpenSSL) に、サービス拒否 (DoS) の脆弱性があります。認証されていないローカルの攻撃者がHTTPSを介したネットワークアクセスによりこの問題を悪用し、Oracle HTTP Serverのハングを引き起こしたり、クラッシュ (完全なDoS) を頻繁に繰り返させたりする可能性があります。 (CVE-2020-1967)

  - Apache HTTP Server Coreコンポーネントに詳細不明な脆弱性が存在します。認証されているリモートの攻撃者がHTTPSを介したネットワークアクセスによりこの問題を悪用し、Oracle HTTP Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle HTTP Serverの乗っ取りが発生する可能性があります。 (CVE-2019-10097)

  - Web Listener (cURL) に詳細不明な脆弱性が存在します。認証されていないリモートの攻撃者がTFFPを介したネットワークアクセスによりこの問題を悪用し、Oracle HTTP Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle HTTP Serverの乗っ取りが発生する可能性があります。 (CVE-2019-5482) Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Fusion Middleware Oracle HTTP Server (2020年10月CPU)

critical Nessus プラグイン ID 142212

バージョン 1.4