Oracle Business Intelligence Publisher 6.4.0.0.0 < 6.4.0.0.230404 (OAS) (2023 年 4 月 CPU)

medium Nessus プラグイン ID 174744

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされている Oracle Business Intelligence Publisher (OAS) のバージョンは、2023 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle Analytics の Oracle BI Publisher 製品の脆弱性 (コンポーネント: セキュリティ)。サポートされているバージョンで影響を受けるのは 6.4.0.0.0です。容易に悪用できる脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle BI Publisherを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、重要なデータが権限なしでアクセスされたり、Oracle BI Publisherがアクセスできるすべてのデータが完全にアクセスされたりする可能性があります。(CVE-2023-21970)

- Oracle Analytics の Oracle BI Publisher 製品の脆弱性 (コンポーネント: Webサーバー )サポートされているバージョンで影響を受けるのは、6.4.0.0.0 および 12.2.1.4.0です。容易に悪用できる脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle BI Publisherを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle BI Publisher がアクセスできるデータのサブセットに、権限なしで読み取りアクセスする可能性があります。(CVE-2023-21941)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

2023 年 4 月の Oracle Critical Patch Update アドバイザリに従い、適切なパッチを適用してください。

参考資料

https://www.oracle.com/docs/tech/security-alerts/cpuapr2023cvrf.xml

https://www.oracle.com/security-alerts/cpuapr2023.html

プラグインの詳細

深刻度: Medium

ID: 174744

ファイル名: oracle_bi_publisher_cpu_apr_2023_oas.nasl

バージョン: 1.1

タイプ: local

エージェント: windows, macosx, unix

ファミリー: Windows

公開日: 2023/4/25

更新日: 2023/4/26

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

Base Score: 6.8

Temporal Score: 5

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:N/A:N

CVSS スコアのソース: CVE-2023-21970

CVSS v3

リスクファクター: Medium

Base Score: 5.7

Temporal Score: 5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:oracle:fusion_middleware, cpe:/a:oracle:business_intelligence_publisher

必要な KB アイテム: installed_sw/Oracle Business Intelligence Publisher

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2023/4/18

脆弱性公開日: 2023/4/18

参照情報

CVE: CVE-2023-21941, CVE-2023-21970