リモートホストにインストールされている Oracle Business Intelligence Enterprise Edition (OBIEE) のバージョンは、2023 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - org.codehaus.jackson: jackson-mapper-asl: 1.9.x ライブラリ。類似するCVE-2016-3720のXML外部エンティティの脆弱性も、異なるクラスのcodehaus jackson-mapper-aslライブラリに影響します。（CVE-2019-10172）

  - Legion of the Bouncy Castle BC Java 1.65 および 1.66 で問題が発見されました。OpenBSDBCrypt.checkPasswordユーティリティのメソッドは、パスワードをチェックする際に不適切なデータを比較していました。これにより、以前にハッシュ化された異なるパスワードと一致していたことを、不適切なパスワードが示す可能性があります。
    (CVE-2020-28052)

  - バージョン 2.6.0 までの XMLBeans によって使用される XML パーサーが、悪意のある XML 入力からユーザーを保護するために必要なプロパティを設定しませんでした。脆弱性には、XML Entity Expansion 攻撃の可能性が含まれます。v2.6.0 までの XMLBeans に影響します。(CVE-2021-23926)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Business Intelligence Enterprise Edition (2023 年 4 月 CPU)

critical Nessus プラグイン ID 174742

バージョン 1.2