Oracle JDeveloper DoS2025 年 7 月 CPU

medium Nessus プラグイン ID 242627

Language:

概要

リモートホストにインストールされているアプリケーションは、サービス拒否の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Oracle JDeveloper のバージョンに、セキュリティパッチがありません。したがって、2025年7月のCPUアドバイザリに記載されているとおり、サービス拒否の脆弱性の影響を受けます。

- Oracle Fusion MiddlewareのOracle JDeveloper製品の脆弱性コンポーネントADFApache Commons Compress。サポートされているバージョンで影響を受けるのは 14.1.2.0.0 です。簡単に悪用できる脆弱性によって、認証されていない攻撃者が、Oracle JDeveloper が実行されているインフラストラクチャにログオンし、Oracle JDeveloper を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なしで Oracle JDeveloper をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2024-26308)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。