Oracle Essbase の複数の脆弱性（2025 年 4 月 CPU）

medium Nessus プラグイン ID 234557

Language:

概要

リモートホストにインストールされているビジネス分析ソリューションは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているOracle Essbaseのバージョンに、2025年4月のCritical Patch Update（CPU）からのセキュリティパッチがありません。したがって、以下の影響を受けます。

- Oracle Essbase の脆弱性（コンポーネント：Web Platform（OpenSSL））。サポートされているバージョンで影響を受けるのは 21.7.1.0.0 です。容易に悪用可能な脆弱性により、物理的にアクセスして Oracle Essbase を侵害することが可能です。この脆弱性に対する攻撃が成功すると、Oracle Essbase がアクセスできる一部のデータの更新、挿入、削除アクセスが権限なしで行われるようになるほか、Oracle Essbase がアクセスできるデータのサブセットへの権限なしの読み取りアクセスが発生したり、部分的サービス拒否（部分的 DOS）を権限なしで引き起こす可能性があります。 Oracle Essbaseの。（CVE-2024-9143、 CVE-2024-13176）

- Oracle Essbase における Security-in-Depth 問題（コンポーネント：Web Platform（RequireJS））。この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2024-38999)

- Oracle Essbase でのセキュリティ深問題（コンポーネント: Marketplace（jackson-databind））。この脆弱性は、この製品のコンテキストでは悪用できません。（CVE-2021-42575）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。