リモートホストにインストールされている Oracle Business Process Management Suite のバージョンは、2024 年 10 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle Business Process Management Suite 製品の脆弱性 (コンポーネント: コンポーザー (RequireJS))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Business Process Management Suite を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle Business Process Management Suiteがアクセス可能なすべてのデータに完全にアクセスできるようになったりするほか、Oracle Business Process Management Suiteのアクセス可能な一部のデータに対して権限のない更新、挿入、削除アクセスが行われたり、Oracle Business Process Management Suiteの部分的サービス拒否(部分的DOS)が権限なく引き起こされたりする可能性があります。(CVE-2024-38999)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Business Process Management Suite (2024 年 10 月 CPU)

critical Nessus プラグイン ID 210344

バージョン 1.4