Oracle E-Business Suite (2026 年 5 月 CSPU)
high Nessus プラグイン ID 318806
Language:
概要
リモートホストは、複数の脆弱性の影響を受けます説明
リモートホストにインストールされているOracle E-Business Suiteのバージョンは、2026年5月のCSPUアドバイザリに記載されている複数の脆弱性の影響を受けます。- Oracle E-Business SuiteのOracle iAssets製品の脆弱性(コンポーネント: 内部運用)。
サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle iAssetsを侵害する可能性があります。脆弱性が存在するのはOracle iAssetsですが、攻撃により別の製品に重大な影響を与える可能性があります(範囲の変更)。この脆弱性への攻撃が成功した場合、Oracle iAssetsの乗っ取りが発生する可能性があります。(CVE-2026-46822)
- Oracle E-Business SuiteのOracle Universal Work Queue製品の脆弱性(コンポーネント: ワーク・プロバイダ・サイト・レベル管理)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Universal Work Queueを侵害する可能性があります。この脆弱性はOracle Universal Work Queueにありますが、攻撃により別の製品に重大な影響を与える可能性があります(範囲の変更)。この脆弱性に対する攻撃が成功すると、Oracle Universal Work Queueの乗っ取りが発生する可能性があります。 (CVE-2026-46824 )
- Oracle E-Business SuiteのOracle Payments製品の脆弱性(コンポーネント:ファイル送信)。
サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Paymentsを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Paymentsの乗っ取りが発生する可能性があります。(CVE-2026-46817)
- Oracle E-Business SuiteのOracle Internet Procurement Connector製品の脆弱性(コンポーネント:
Internal Operations)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Internet Procurement Connectorを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle Internet Procurement Connectorがアクセスできるすべてのデータに完全にアクセスできるようになったりします。
(CVE-2026-46819)
- Oracle E-Business SuiteのOracle Payroll製品の脆弱性(コンポーネント:内部運用)。
サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPSを介してネットワークにアクセスし、Oracle Payrollを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Payrollの乗っ取りが発生する可能性があります。(CVE-2026-46826)
- Oracle E-Business SuiteのOracle Flow Manufacturing製品の脆弱性(コンポーネント: セキュリティ)。
サポートされているバージョンで影響を受けるのは、12.2.9-12.2.15 です。容易に悪用可能な脆弱性により、権限の低い攻撃者がSQLを介してネットワークにアクセスし、Oracle Flow Manufacturingを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Flow Manufacturingの乗っ取りが発生する可能性があります。(CVE-2026-46837)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
2026年5月のOracle Critical Security Patch Updateアドバイザリに従い、適切なパッチを適用してください。参考資料
プラグインの詳細
深刻度: High
ID: 318806
ファイル名: oracle_e-business_cspu_may_2026.nasl
バージョン: 1.4
タイプ: Remote
ファミリー: Misc.
公開日: 2026/6/5
更新日: 2026/8/26
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.2
パーセンタイル: 99.76
CVSS v2
リスクファクター: High
基本値: 7.1
現状値: 5.9
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:N
CVSS スコアのソース: CVE-2026-46818
CVSS v3
リスクファクター: High
基本値: 7.4
現状値: 6.9
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:oracle:e-business_suite
必要な KB アイテム: Oracle/E-Business/Version, Oracle/E-Business/patches/installed
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/5/28
脆弱性公開日: 2026/5/28
CISA の既知の悪用された脆弱性の期限日: 2026/7/18
参照情報
CVE: CVE-2026-46817, CVE-2026-46818, CVE-2026-46819, CVE-2026-46820, CVE-2026-46821, CVE-2026-46822, CVE-2026-46823, CVE-2026-46824, CVE-2026-46826, CVE-2026-46827, CVE-2026-46828, CVE-2026-46837