Oracle Business Intelligence Publisher (OAS) 2025 年 10 月 CPU

high Nessus プラグイン ID 276657

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされているOracle Business Intelligence Publisherのバージョン 7.6.0.0.0、、、は、2025年10月のCPUアドバイザリに記載されているとおり 8.2.0.0.0 、複数の脆弱性の影響を受けます。

- Oracle AnalyticsのOracle BI Publisher製品の脆弱性コンポーネントWebサービスAPIApache CXF。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 8.2.0.0.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle BI Publisherを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle BI Publisherがアクセスできる一部のデータに権限なしで更新、挿入、削除アクセスができるようになる可能性があります。また、Oracle BI Publisherがアクセスできるデータのサブセットに権限なしで読み取りアクセスがあり、部分的なサービス拒否状態が引き起こされる可能性がありますDOS。CVE-2025-48795

- Oracle AnalyticsのOracle BI Publisher製品の脆弱性コンポーネントWebサービスAPI。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 8.2.0.0.0です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle BI Publisher を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータが権限なしでアクセスされたり、Oracle BI Publisher がアクセスできるすべてのデータが完全にアクセスされたりする可能性があります。(CVE-2025-61754)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。