リモートホストにインストールされているOracle WebCenter Portalのバージョンには、2021年1月のCritical Patch Update（CPU）からのセキュリティパッチがありません。したがって、次の脆弱性の影響を受けます：

  - Oracle Fusion MiddlewareのOracle WebCenter Portal製品の脆弱性（コンポーネント：Portlet Services（dom4j））。サポートされているバージョンで影響を受けるのは11.1.1.9.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebCenter Portalを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle WebCenter Portalの乗っ取りが発生する可能性があります（CVE-2020-10683）。

  - Oracle Fusion MiddlewareのOracle WebCenter Portal製品の脆弱性（コンポーネント：セキュリティフレームワーク（Apache Commons BeanUtils））。サポートされているバージョンで影響を受けるのは、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebCenter Portalを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやOracle WebCenter Portalがアクセスできるすべてのデータを権限なしで作成、挿入、削除される可能性があることに加えて、承認なしにOracle WebCenter Portalがアクセスできるデータのサブセットに読み取りアクセスを実行し、Oracle WebCenter Portalで部分的サービス拒否（部分的なDOS）を引き起こす可能性があります。（CVE-2019-10086）

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle WebCenter Portalの複数の脆弱性（2021年1月CPU）

critical Nessus プラグイン ID 146048

バージョン 1.9

バージョン 1.8

バージョン 1.9 Oct 24, 2023, 4:27 PM IAVM reference Plugin Feed: 202310241627
バージョン 1.8 Dec 6, 2022, 6:53 AM Reference Plugin Feed: 202212060653