Oracle E-Business Suite (2026 年 5 月 CSPU)
critical Nessus プラグイン ID 318806
Language:
概要
リモートホストは、複数の脆弱性の影響を受けます説明
リモートホストにインストールされているOracle E-Business Suiteのバージョンは、2026年5月のCSPUアドバイザリに記載されている複数の脆弱性の影響を受けます。- Oracle E-Business SuiteのOracle iAssets製品の脆弱性(コンポーネント: 内部運用)。
サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle iAssetsを侵害する可能性があります。脆弱性が存在するのはOracle iAssetsですが、攻撃により別の製品に重大な影響を与える可能性があります(範囲の変更)。この脆弱性への攻撃が成功した場合、Oracle iAssetsの乗っ取りが発生する可能性があります。(CVE-2026-46822)
- Oracle E-Business SuiteのOracle Universal Work Queue製品の脆弱性(コンポーネント: ワーク・プロバイダ・サイト・レベル管理)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Universal Work Queueを侵害する可能性があります。この脆弱性はOracle Universal Work Queueにありますが、攻撃により別の製品に重大な影響を与える可能性があります(範囲の変更)。この脆弱性に対する攻撃が成功すると、Oracle Universal Work Queueの乗っ取りが発生する可能性があります。 (CVE-2026-46824 )
- Oracle E-Business SuiteのOracle Payments製品の脆弱性(コンポーネント:ファイル送信)。
サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Paymentsを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Paymentsの乗っ取りが発生する可能性があります。(CVE-2026-46817)
- Oracle E-Business SuiteのOracle Internet Procurement Connector製品の脆弱性(コンポーネント:
Internal Operations)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Internet Procurement Connectorを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle Internet Procurement Connectorがアクセスできるすべてのデータに完全にアクセスできるようになったりします。
(CVE-2026-46819)
- Oracle E-Business SuiteのOracle Payroll製品の脆弱性(コンポーネント:内部運用)。
サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPSを介してネットワークにアクセスし、Oracle Payrollを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Payrollの乗っ取りが発生する可能性があります。(CVE-2026-46826)
- Oracle E-Business SuiteのOracle Flow Manufacturing製品の脆弱性(コンポーネント: セキュリティ)。
サポートされているバージョンで影響を受けるのは、12.2.9-12.2.15 です。容易に悪用可能な脆弱性により、権限の低い攻撃者がSQLを介してネットワークにアクセスし、Oracle Flow Manufacturingを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Flow Manufacturingの乗っ取りが発生する可能性があります。(CVE-2026-46837)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
2026年5月のOracle Critical Security Patch Updateアドバイザリに従い、適切なパッチを適用してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 318806
ファイル名: oracle_e-business_cspu_may_2026.nasl
バージョン: 1.1
タイプ: Remote
ファミリー: Misc.
公開日: 2026/6/5
更新日: 2026/6/5
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: High
基本値: 9
現状値: 6.7
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-46822
CVSS v3
リスクファクター: Critical
基本値: 9.9
現状値: 8.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:oracle:e-business_suite
必要な KB アイテム: Oracle/E-Business/Version, Oracle/E-Business/patches/installed
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/5/28
脆弱性公開日: 2026/5/28
参照情報
CVE: CVE-2026-46817, CVE-2026-46818, CVE-2026-46819, CVE-2026-46820, CVE-2026-46821, CVE-2026-46822, CVE-2026-46823, CVE-2026-46824, CVE-2026-46826, CVE-2026-46827, CVE-2026-46828, CVE-2026-46837