Oracle HTTP Server（2021年4月CPU）

high Nessus プラグイン ID 148976

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされているHTTP Serverのバージョン11.1.1.9.0、12.2.1.3.0、および12.2.1.4.0は、2021年4月のCPUアドバイザリに記載されている脆弱性の影響を受けます。

- Oracle Fusion MiddlewareのOracle WebLogic Server Proxy Plug-In製品の脆弱性（サブコンポーネント：SSLモジュール（Dell BSAFE Micro Edition Suite））。サポートされているバージョンで影響を受けるのは、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0です。
容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPSを介してネットワークにアクセスし、Oracle WebLogic Server Proxy Plug-Inを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle WebLogic Server Proxy Plug-Inをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2020-5360）

- Oracle Fusion MiddlewareのOracle HTTP Server製品の脆弱性（コンポーネント：Webリスナー）。サポートされているバージョンで影響を受けるのは、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle HTTP Serverを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle HTTP Serverがアクセスできる一部のデータに権限なしでアクセスし、更新、挿入、削除したり、Oracle HTTP Serverがアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりする可能性があります。（CVE-2021-2315）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。