リモートホストにインストールされている Oracle JDeveloper のバージョンに、セキュリティパッチがありません。したがって、2024 年 1 月 CPU のアドバイザリに記載された複数の脆弱性の影響を受けます。 
  - Oracle Fusion Middleware の Oracle JDeveloper 製品の脆弱性 (コンポーネント: Oracle JDeveloper (Apache Commons Compress))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle JDeveloper を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで Oracle JDeveloper をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2021-36090)

  - Oracle Fusion Middleware の Oracle JDeveloper 製品の脆弱性 (コンポーネント: ADF Faces (Google Guava))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。簡単に悪用できる脆弱性によって、権限の低い攻撃者が、Oracle JDeveloper が実行されているインフラストラクチャにログオンし、Oracle JDeveloper を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle JDeveloper がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle JDeveloper がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2023-2976)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle JDeveloper の複数の脆弱性 (2024 年 1 月の CPU)

high Nessus プラグイン ID 189243

バージョン 1.2