リモート ホストにインストールされている Oracle Communications の Oracle Enterprise Session Border Controller 製品のバージョン 8.4 および 9.0 は、2022 年 1 月の CPU アドバイザリに記載されている次のような複数の脆弱性の影響を受けます。

  - 容易に悪用可能な脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle Enterprise Session Border コントローラー (コンポーネント: WebUI) を侵害する可能性があります。この脆弱性は Oracle Enterprise Session Border コントローラーに存在しますが、攻撃により他の製品に重大な影響を及ぼす可能性があります。この脆弱性の攻撃に成功すると、Oracle Enterprise Session Border コントローラーのアクセス可能なデータの一部に対する不正な更新、挿入、または削除アクセス、データ (CVE-2022-21381) のサブセットに対する不正な読み取りアクセスを引き起こす可能性があります。または重要なデータまたはすべての Oracle Enterprise Session Border コントローラーのアクセス可能なデータ (CVE-2022-21382) に対する不正な作成、削除、または変更アクセスが発生する可能性があります。

  - 容易に悪用可能な脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle Enterprise Session Border コントローラー (コンポーネント: Log) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Enterprise Session Border コントローラーの部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2022-21383)

Nessus はこれらの問題をテストしておらず、代わりにアプリケー代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Session Border コントローラー (2022 年 1 月 CPU)

high Nessus プラグイン ID 194907

バージョン 1.0