Oracle WebCenter Portal (2025 年 1 月 CPU)

critical Nessus プラグイン ID 216481

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされている WebCenter Portal の 12.2.1.4.0 バージョンは、2025 年 1 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- jrburke requirejs v2.3.6 が、関数 config を介したプロトタイプ汚染を含むことが検出されました。この脆弱性により、攻撃者は任意のプロパティを挿入することで任意のコードを実行したり、サービス拒否 (DoS) を引き起こしたりする可能性があります。(CVE-2024-38998)

- jrburke requirejs v2.3.6 に、関数 s.contexts._.configure を介したプロトタイプ汚染が含まれていることが検出されました。この脆弱性により、攻撃者は任意のプロパティを挿入することで任意のコードを実行したり、サービス拒否 (DoS) を引き起こしたりする可能性があります。(CVE-2024-38999)

- Apache Commons IO のコントロールされていないリソース消費の脆弱性。org.apache.commons.io.input.XmlStreamReader クラスは、悪意を持って細工された入力を処理する際に、CPU リソースを過剰に消費する可能性があります。この問題は、Apache Commons IO: 2.0 から 2.14.0 に影響します。ユーザーは、この問題を修正したバージョン 2.14.0 以降にアップグレードすることをお勧めします。(CVE-2024-47554)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。