Oracle Coherence (2025 年 1 月 CPU)

critical Nessus プラグイン ID 214530

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされている Coherence のバージョン 12.2.1.4.0 および 14.1.1.0.0 は、2025 年 1 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- jrburke requirejs v2.3.6 が、関数 config を介したプロトタイプ汚染を含むことが検出されました。この脆弱性により、攻撃者は任意のプロパティを挿入することで任意のコードを実行したり、サービス拒否 (DoS) を引き起こしたりする可能性があります。(CVE-2024-38998)

- jrburke requirejs v2.3.6 に、関数 s.contexts._.configure を介したプロトタイプ汚染が含まれていることが検出されました。この脆弱性により、攻撃者は任意のプロパティを挿入することで任意のコードを実行したり、サービス拒否 (DoS) を引き起こしたりする可能性があります。(CVE-2024-38999)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。