Oracle Essbase の情報漏洩の脆弱性2026 年 1 月 CPU

high Nessus プラグイン ID 296371

Language:

概要

リモートホストにインストールされているビジネス分析ソリューションは、情報漏えいの脆弱性の影響を受けます。

説明

リモートホストにインストールされている Oracle Essbase のバージョンに、2026 年 1 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。したがって、以下の影響を受けます。

- yawkat LZ4 Java は、Java 用の LZ4 圧縮を提供します。lz4-java 1.10.0 およびそれ以前の Java ベースのデコンプレッサーの実装における出力バッファのクリアが不十分なため、リモートの攻撃者が、細工された圧縮された入力を通じて、以前のバッファのコンテンツを読み取ることが可能です。出力バッファがクリアされずに再利用されるアプリケーションでは、機密データの漏洩につながる可能性があります。JNI ベースの実装は影響を受けません。CVE-2025-66566Nessus はこの問題をテストしていませんが、その代わりに、アプリケーションの自己報告されたバージョン番号のみに依存していたことに、注意してください。