Oracle E-Business Suite (2025 年 1 月 CPU)

high Nessus プラグイン ID 214592

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされている Oracle E-Business Suite のバージョンは、2025 年 1 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle E-Business Suite の Oracle Customer Care 製品における脆弱性 (コンポーネント: Service Requests)。サポートされているバージョンで影響を受けるのは、12.2.5-12.2.13 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle Customer Care を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Customer Care がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Customer Care がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2025-21516)

- Oracle E-Business Suite の Oracle Project Foundation 製品における脆弱性 (コンポーネント: Technology Foundation)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.13 です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle Project Foundation を侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Project Foundation がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Project Foundation がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2025-21506)

- Oracle E-Business Suite の Oracle Advanced Outbound Telephony 製品における脆弱性 (コンポーネント:
リージョンマッピング)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.10 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Advanced Outbound Telephony を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Oracle Advanced Outbound Telephony ですが、攻撃が他の製品に大きな影響を与える可能性があります。(範囲変更) この脆弱性による攻撃が成功すると、権限のない更新、Oracle Advanced Outbound Telephony がアクセスできるデータへのアクセスの挿入、削除ならびに Oracle Advanced Outbound Telephony がアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。
(CVE-2025-21489)

- Oracle E-Business Suite の Oracle Workflow 製品における脆弱性 (コンポーネント: Admin Screens および Grants UI)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.14 です。容易に悪用できる脆弱性により、権限が低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle Workflow を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限のない更新、Oracle Workflow がアクセスできるデータへのアクセスの挿入、削除ならびに Oracle Workflow がアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。(CVE-2025-21541)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。