Oracle Coherence (2025 年 7 月 CPU)

medium Nessus プラグイン ID 242244

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Coherence のバージョン 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 は、2025 年 7 月の CPU のアドバイザリに記載されている脆弱性の影響を受けます。

- Eclipse Jetty は、軽量で拡張性の高い Java ベースのウェブサーバーとサーブレットエンジンです。URI/URL 解析用のユーティリティクラス HttpURI が含まれています。HttpURI クラスは URI の認証セグメントで十分な検証を行いません。ただし、HttpURI の動作は、RRC に対して完全に検証された場合に無効と見なされる URI の処理方法において、一般的なブラウザとは異なります。具体的には、HttpURI とブラウザは、無効な URI から抽出されたホストの値で異なる場合があるため、Jetty と脆弱なブラウザの組み合わせは、URI が検証チェック通過後に使用された場合、オープンリダイレクト攻撃や SSRF 攻撃に対して脆弱である可能性があります。(CVE-2024-6763)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。