Oracle E-Business Suite2026 年 1 月 CPU

high Nessus プラグイン ID 297813

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされているOracle E-Business Suiteのバージョンは、2026年1月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle E-Business SuiteのOracle Field Service製品の脆弱性コンポーネントHTML Dispatch CenterApache Commons BeanUtils。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用できる脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Field Serviceを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Field Serviceの乗っ取りが発生する可能性があります。
Oracle E-Business SuiteのOracle Human Resources製品での脆弱性コンポーネントiLibrementsApache Commons BeanUtils。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用できる脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Human Resourcesを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Human Resourcesの乗っ取りが発生する可能性があります。
Oracle E-Business SuiteのOracle Succession Plansコンポーネントにある脆弱性コンポーネントSuitability AnalyzerApache Commons BeanUtils。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用できる脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Successionplanningを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle成功計画の乗っ取りが発生する可能性があります。Oracle E-Business SuiteのOracle Time and Labsコンポーネントにある脆弱性コンポーネントコアApache Commons BeanUtils。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用できる脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Time and Labsを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Time and Labs の乗っ取りが発生する可能性があります。
(CVE-2025-48734)

- Oracle E-Business SuiteのOracle Applications DBA製品にある脆弱性コンポーネントJava utils。
サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用できる脆弱性により、権限の高い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Applications DBAを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータまたはすべてのOracle Applications DBAがアクセス可能なデータに権限なしで作成、削除、変更され、重要なデータに権限なしでアクセスし、すべてのOracle Applications DBAがアクセスできるデータに完全にアクセスできるようになります。CVE-2026-21960

- Oracle E-Business SuiteのOracle Scripting製品にある脆弱性コンポーネントScripting Admin。
サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Scripting を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Oracle Scripting ですが、攻撃が他の製品に大きな影響を与える可能性があります (範囲変更)。この脆弱性による攻撃が成功すると、権限のない更新、Oracle Scripting がアクセスできるデータへのアクセスの挿入、削除ならびに Oracle Scripting がアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。
(CVE-2026-21943)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。