リモートホストにインストールされているOracle Essbaseのバージョンに、2025年4月のCritical Patch Update（CPU）からのセキュリティパッチがありません。したがって、以下の影響を受けます。

  - Oracle Essbase の脆弱性（コンポーネント：Web Platform（OpenSSL））。サポートされているバージョンで影響を受けるのは 21.7.1.0.0 です。容易に悪用可能な脆弱性により、物理的にアクセスして Oracle Essbase を侵害することが可能です。この脆弱性に対する攻撃が成功すると、Oracle Essbase がアクセスできる一部のデータの更新、挿入、削除アクセスが権限なしで行われるようになるほか、Oracle Essbase がアクセスできるデータのサブセットへの権限なしの読み取りアクセスが発生したり、部分的サービス拒否（部分的 DOS）を権限なしで引き起こす可能性があります。 Oracle Essbaseの。 （CVE-2024-9143、 CVE-2024-13176）

  - Oracle Essbase における Security-in-Depth 問題（コンポーネント：Web Platform（RequireJS））。この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2024-38999)

  - Oracle Essbase でのセキュリティ深問題（コンポーネント: Marketplace（jackson-databind））。この脆弱性は、この製品のコンテキストでは悪用できません。 （CVE-2021-42575）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Essbase の複数の脆弱性（2025 年 4 月 CPU）

medium Nessus プラグイン ID 234557

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 21, 2026, 5:00 PM IAVM reference Plugin Feed: 202601211700
バージョン 1.1 Apr 17, 2025, 11:50 PM New Plugin Feed: 202504172350