Oracle WebCenter Portal RCE(2022 年 7 月 CPU)

high Nessus プラグイン ID 163288

概要

リモートホストにインストールされているアプリケーションは、リモートでコードが実行される脆弱性の影響を受けます

説明

リモートホストにインストールされている Oracle WebCenter Portal のバージョンには、2022 年 7 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。したがって、以下のリモートコード実行の脆弱性の影響を受けます。

- Oracle Fusion MiddlewareのOracle WebCenter Portal製品の脆弱性(コンポーネント:セキュリティフレームワーク(XStream))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0 および 12.2.1.4.0 です。容易に悪用できる脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、WebCenter Portalを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebCenter Portalの乗っ取りが発生する可能性があります(CVE-2021-39139)。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

2022 年 7 月の Oracle Critical Patch Update のアドバイザリに従って、適切なパッチを適用してください。

関連情報

https://www.oracle.com/docs/tech/security-alerts/cpujul2022cvrf.xml

https://www.oracle.com/security-alerts/cpujul2022.html

プラグインの詳細

深刻度: High

ID: 163288

ファイル名: oracle_webcenter_portal_cpu_jul_2022.nasl

バージョン: 1.3

タイプ: local

エージェント: windows, macosx, unix

ファミリー: Misc.

公開日: 2022/7/20

更新日: 2022/7/22

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 6.5

Temporal Score: 4.8

ベクトル: AV:N/AC:L/Au:S/C:P/I:P/A:P

現状ベクトル: E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2021-39139

CVSS v3

リスクファクター: High

Base Score: 8.8

Temporal Score: 7.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:oracle:fusion_middleware, cpe:/a:oracle:webcenter_portal

必要な KB アイテム: installed_sw/Oracle WebCenter Portal

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2022/7/19

脆弱性公開日: 2022/7/19

参照情報

CVE: CVE-2021-39139

IAVA: 2022-A-0285