リモートホストにインストールされている Identity Manager のバージョン11.1.2.2.0、11.1.2.3.0、12.2.1.3.0、12.2.1.4.0 は、2021 年 7 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Identity Manager 製品の脆弱性 (コンポーネント: Identity Console) 。
    サポートされているバージョンで影響を受けるのは、11.1.2.2.0、11.1.2.3.0、12.2.1.3.0、および 12.2.1.4.0です。容易に悪用可能な脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Identity Manager を侵害する可能性があります。攻撃が成功するには、攻撃者以外の人物の関与が必要であり、Identity Manager にある脆弱性であっても、攻撃がその他の製品に重大な影響を与える可能性があります。
    この脆弱性による攻撃が成功すると、重要なデータへの不正アクセス、Identity Manager がアクセスできるデータへの完全なアクセス、Identity Manager がアクセスできる一部のデータへの権限のない更新、挿入または削除が引き起こされる可能性があります。 (CVE-2021-2458)

  - Oracle Fusion Middleware の Identity Manager 製品の脆弱性 (コンポーネント: UI Platform (jQuery))。サポートされているバージョンで影響を受けるのは 12.2.1.3.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Identity Manager を侵害する可能性があります。攻撃が成功するには、攻撃者以外の人物の関与が必要であり、Identity Manager にある脆弱性であっても、攻撃がその他の製品に重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで Identity Manager がアクセスできる一部のデータにアクセスして更新、挿入、削除されたり、さらに Identity Manager がアクセスできるデータのサブセットに権限なしでアクセスされ読み取られたりする可能性があります。(CVE-2019-11358)

  - Oracle Fusion Middleware の Identity Manager 製品の脆弱性 (コンポーネント: Request Management & Workflow)。サポートされているバージョンで影響を受けるのは 11.1.2.3.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Identity Manager を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Identity Manager がアクセスできるデータのサブセットを、権限なしで読み取りアクセス可能になります。 (CVE-2021-2457)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Oracle Identity Manager (2021 年 7 月 CPU)

high Nessus プラグイン ID 152034

バージョン 1.4