Oracle Coherence (2025 年 4 月 CPU)

high Nessus プラグイン ID 234552

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Coherence のバージョンは、2025 年 4 月の CPU のアドバイザリに記載されている脆弱性の影響を受けます。

- Oracle Fusion Middleware の Oracle Coherence 製品の脆弱性 (コンポーネント: サードパーティ (Netty))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Coherence を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで Oracle Coherence をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2025-24970、CVE-2025-25193)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。