Oracle Identity Manager (2021 年 7 月 CPU)
high Nessus プラグイン ID 152034
Language:
概要
リモートホストは、複数の脆弱性の影響を受けます説明
リモートホストにインストールされている Identity Manager のバージョン11.1.2.2.0、11.1.2.3.0、12.2.1.3.0、12.2.1.4.0 は、2021 年 7 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。- Oracle Fusion Middleware の Identity Manager 製品の脆弱性 (コンポーネント: Identity Console) 。
サポートされているバージョンで影響を受けるのは、11.1.2.2.0、11.1.2.3.0、12.2.1.3.0、および 12.2.1.4.0です。容易に悪用可能な脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Identity Manager を侵害する可能性があります。攻撃が成功するには、攻撃者以外の人物の関与が必要であり、Identity Manager にある脆弱性であっても、攻撃がその他の製品に重大な影響を与える可能性があります。
この脆弱性による攻撃が成功すると、重要なデータへの不正アクセス、Identity Manager がアクセスできるデータへの完全なアクセス、Identity Manager がアクセスできる一部のデータへの権限のない更新、挿入または削除が引き起こされる可能性があります。 (CVE-2021-2458)
- Oracle Fusion Middleware の Identity Manager 製品の脆弱性 (コンポーネント: UI Platform (jQuery))。サポートされているバージョンで影響を受けるのは 12.2.1.3.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Identity Manager を侵害する可能性があります。攻撃が成功するには、攻撃者以外の人物の関与が必要であり、Identity Manager にある脆弱性であっても、攻撃がその他の製品に重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで Identity Manager がアクセスできる一部のデータにアクセスして更新、挿入、削除されたり、さらに Identity Manager がアクセスできるデータのサブセットに権限なしでアクセスされ読み取られたりする可能性があります。(CVE-2019-11358)
- Oracle Fusion Middleware の Identity Manager 製品の脆弱性 (コンポーネント: Request Management & Workflow)。サポートされているバージョンで影響を受けるのは 11.1.2.3.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Identity Manager を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Identity Manager がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。 (CVE-2021-2457)
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。
ソリューション
July 2021 Oracle Critical Patch Updateアドバイザリに従って、適切なパッチを適用してください。参考資料
プラグインの詳細
深刻度: High
ID: 152034
ファイル名: oracle_identity_management_cpu_jul_2021.nasl
バージョン: 1.7
タイプ: local
エージェント: windows, macosx, unix
ファミリー: Misc.
公開日: 2021/7/23
更新日: 2023/12/6
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.1
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 4.1
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS スコアのソース: CVE-2021-2457
CVSS v3
リスクファクター: High
基本値: 7.6
現状値: 7.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
CVSS スコアのソース: CVE-2021-2458
脆弱性情報
CPE: cpe:/a:oracle:identity_manager
必要な KB アイテム: installed_sw/Oracle Identity Manager
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2021/7/20
脆弱性公開日: 2021/7/20
参照情報
CVE: CVE-2019-11358, CVE-2021-2457, CVE-2021-2458
IAVA: 2021-A-0326