リモートホストにインストールされている Coherence のバージョン 12.2.1.4.0および 14.1.1.0.0は、2022 年 10 月のアドバイザリに記載されている不正アクセスの脆弱性の影響を受けます。この簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle Coherence が実行されているインフラストラクチャにログオンし、Oracle Coherence を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle Coherence がアクセスできるすべてのデータに完全にアクセスできるようになります。 

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Coherence の認証されていないアクセス (2022 年 10 月 CPU)

medium Nessus プラグイン ID 166378

バージョン 1.7