リモートホストにインストールされている Oracle TimesTen のバージョンは 22.1.1.7.0 より前の 22.x です。
したがって、2023 年 7 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます

  - Oracle TimesTen In-Memory Database の脆弱性 (コンポーネント: TimesTen IMDB (Dell BSAFE Micro Edition Suite))。影響を受ける対応バージョンは 22.1.1.1.0 ～ 22.1.1.6.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle TimesTen In-Memory Database を侵害する可能性があります。(CVE-2020-35168)

  - Oracle TimesTen In-Memory Database の多層セキュリティ問題 (コンポーネント: EM TimesTen プラグイン (Netty))。(CVE-2022-41881)

  - Oracle TimesTen In-Memory Database の多層セキュリティ問題 (コンポーネント: EM TimesTen プラグイン (Golang Go))。
    (CVE-2023-24532)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle TimesTen 22.x < 22.1.1.7.0 の複数の脆弱性 (2023 年 7 月 CPU)

critical Nessus プラグイン ID 188072

バージョン 1.0