Oracle E-Business Suiteの複数の脆弱性（2021年7月CPU）
critical Nessus プラグイン ID 152040
Language:
概要
リモートホストは、複数の脆弱性の影響を受けます説明
リモートホストにインストールされているOracle E-Business Suiteのバージョンは、2021年7月のCPUのアドバイザリに記載されている複数の脆弱性の影響を受けます。- Oracle E-Business SuiteのOracle Marketing製品における脆弱性（コンポーネント：マーケティング管理）。サポートされているバージョンで影響を受けるのは、12.1.1-12.1.3および12.2.3-12.2.10です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Marketingを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle Marketingがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Marketingがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。（CVE-2021-2355）
- Oracle E-Business SuiteのOracle Common Applications製品の脆弱性（コンポーネント：CRM User Management Framework）。サポートされているバージョンで影響を受けるのは、12.1.1-12.1.3および12.2.3-12.2.10です。容易に悪用できる脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Common Applicationsを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Common Applicationsですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータが権限なしでアクセスされたり、Oracle Common Applicationsがアクセスできるすべてのデータが完全にアクセスされたりする可能性があるほか、Oracle Common Applicationsがアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。（CVE-2021-2436）
- Oracle E-Business SuiteのOracle Marketing製品における脆弱性（コンポーネント：マーケティング管理）。サポートされているバージョンで影響を受けるのは、12.1.1-12.1.3および12.2.3-12.2.10です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Marketingを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Marketingですが、攻撃が他の製品に大きな影響を与える可能性があります。
この脆弱性に対する攻撃が成功すると、重要なデータが権限なしでアクセスされたり、Oracle Marketingがアクセスできるすべてのデータが完全にアクセスされたりする可能性があるほか、Oracle Marketingがアクセスできるデータの一部に権限なしで更新アクセス、挿入アクセス、または削除アクセスが行われる可能性があります。（CVE-2021-2359）
Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
July 2021 Oracle Critical Patch Updateアドバイザリに従って、適切なパッチを適用してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 152040
ファイル名: oracle_e-business_cpu_jul_2021.nasl
バージョン: 1.7
タイプ: remote
ファミリー: Misc.
公開日: 2021/7/23
更新日: 2023/12/6
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: High
基本値: 8.5
現状値: 7
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:N
CVSS スコアのソース: CVE-2021-2415
CVSS v3
リスクファクター: Critical
基本値: 9.1
現状値: 8.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
CVSS スコアのソース: CVE-2021-2355
脆弱性情報
CPE: cpe:/a:oracle:e-business_suite
必要な KB アイテム: Oracle/E-Business/Version, Oracle/E-Business/patches/installed
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2021/7/20
脆弱性公開日: 2021/7/20
参照情報
CVE: CVE-2021-2343, CVE-2021-2355, CVE-2021-2359, CVE-2021-2360, CVE-2021-2361, CVE-2021-2362, CVE-2021-2363, CVE-2021-2364, CVE-2021-2365, CVE-2021-2380, CVE-2021-2393, CVE-2021-2398, CVE-2021-2405, CVE-2021-2406, CVE-2021-2415, CVE-2021-2434, CVE-2021-2436
IAVA: 2021-A-0332-S