リモートホストにインストールされている Oracle Application Testing Suite のバージョンは、2024 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Enterprise Manager の Oracle Application Testing Suite 製品における脆弱性 (コンポーネント: Load Testing for Web Apps (BSAFE Crypto-J))。サポートされているバージョンで影響を受けるのは 13.3.0.1です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Application Testing Suiteを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Application Testing Suiteの乗っ取りが発生する可能性があります。（CVE-2022-34381）

  - Oracle Enterprise Manager の Oracle Application Testing Suite 製品における脆弱性 (コンポーネント: Load Testing for Web Apps (Apache Commons BCEL))。サポートされているバージョンで影響を受けるのは 13.3.0.1です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Application Testing Suiteを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Application Testing Suiteの乗っ取りが発生する可能性があります。
    (CVE-2022-42920)

  - Oracle Enterprise Manager の Oracle Application Testing Suite 製品における脆弱性 (コンポーネント: Load Testing for Web Apps (Apache Derby))。サポートされているバージョンで影響を受けるのは 13.3.0.1です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Application Testing Suiteを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Application Testing Suiteの乗っ取りが発生する可能性があります。
    (CVE-2022-46337)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Application Testing Suite (2024 年 4 月 CPU)

critical Nessus プラグイン ID 193571

バージョン 1.1

バージョン 1.0

バージョン 1.1 Apr 22, 2024, 1:40 PM Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202404221340
バージョン 1.0 Apr 19, 2024, 4:41 PM New Plugin Feed: 202404191641