Oracle Essbase の複数の脆弱性(2025 年 4 月 CPU)

medium Nessus プラグイン ID 234557

概要

リモートホストにインストールされているビジネス分析ソリューションは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているOracle Essbaseのバージョンに、2025年4月のCritical Patch Update(CPU)からのセキュリティパッチがありません。したがって、以下の影響を受けます。

- Oracle Essbase の脆弱性(コンポーネント:Web Platform(OpenSSL))。サポートされているバージョンで影響を受けるのは 21.7.1.0.0 です。容易に悪用可能な脆弱性により、物理的にアクセスして Oracle Essbase を侵害することが可能です。この脆弱性に対する攻撃が成功すると、Oracle Essbase がアクセスできる一部のデータの更新、挿入、削除アクセスが権限なしで行われるようになるほか、Oracle Essbase がアクセスできるデータのサブセットへの権限なしの読み取りアクセスが発生したり、部分的サービス拒否(部分的 DOS)を権限なしで引き起こす可能性があります。 Oracle Essbaseの。 (CVE-2024-9143、 CVE-2024-13176)

- Oracle Essbase における Security-in-Depth 問題(コンポーネント:Web Platform(RequireJS))。この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2024-38999)

- Oracle Essbase でのセキュリティ深問題(コンポーネント: Marketplace(jackson-databind))。この脆弱性は、この製品のコンテキストでは悪用できません。 (CVE-2021-42575)Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

2025 年 4 月の Oracle Critical Patch Update アドバイザリに従い、適切なパッチを適用してください。

参考資料

https://www.oracle.com/docs/tech/security-alerts/cpuapr2025csaf.json

https://www.oracle.com/security-alerts/cpuapr2025.html

プラグインの詳細

深刻度: Medium

ID: 234557

ファイル名: oracle_essbase_cpu_apr_2025.nasl

バージョン: 1.1

タイプ: local

エージェント: windows

ファミリー: Misc.

公開日: 2025/4/17

更新日: 2025/4/17

設定: パラノイドモードの有効化, 徹底したチェックを有効にする (optional)

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

基本値: 4.3

ベクトル: CVSS2#AV:L/AC:L/Au:S/C:P/I:P/A:P

CVSS スコアのソース: CVE-2024-9143

CVSS v3

リスクファクター: Medium

基本値: 4.1

ベクトル: CVSS:3.0/AV:P/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

脆弱性情報

CPE: cpe:/a:oracle:essbase

必要な KB アイテム: Settings/ParanoidReport, installed_sw/Oracle Essbase

パッチ公開日: 2025/4/16

脆弱性公開日: 2025/4/16

参照情報

CVE: CVE-2021-42575, CVE-2024-13176, CVE-2024-38999, CVE-2024-9143

IAVA: 2025-A-0264