リモートホストにインストールされている Identity Manager のバージョン 12.2.1.4.0 は、2024 年 7 月の CPU のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle Identity Manager 製品の脆弱性 (コンポーネント: サードパーティ (Spring Framework))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Identity Manager を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Identity Manager がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Identity Manager がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2024-22259)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Identity Manager (2024 年 7 月 CPU)

high Nessus プラグイン ID 202595

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Aug 23, 2024, 11:38 AM IAVM reference Plugin Feed: 202408231138
バージョン 1.2 Jul 26, 2024, 2:14 PM New Plugin Feed: 202407261414
バージョン 1.1 Jul 18, 2024, 7:03 PM New Plugin Feed: 202407181903