Oracle E-Business Suite (2026 年 4 月 CPU)

medium Nessus プラグイン ID 320779

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされている Oracle E-Business Suite のバージョンは、2026 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle E-Business Suite の Oracle Advanced Inbound Telephony 製品における脆弱性 (コンポーネント:
セットアップおよび管理)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Advanced Inbound Telephony を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Advanced Inbound Telephony の乗っ取りが発生する可能性があります。(CVE-2026-34275)

- Oracle E-Business Suite の Oracle Enterprise Command Center Framework 製品における脆弱性 (コンポーネント: Core (Apache ZooKeeper))。サポートされているバージョンで影響を受けるのは 15.0 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、TCP を介して Oracle Enterprise Command Center Framework を侵害する可能性があります。この脆弱性の攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、Oracle Enterprise Command Center Framework のすべてのアクセス可能なデータに完全にアクセスしたり、Oracle Enterprise Command Center Framework のハングや頻繁に繰り返すクラッシュ (完全な DOS) を引き起こしたりする可能性があります。(CVE-2024-51504)

- Oracle Advanced Supply Chain Planning、Oracle Flow Manufacturing、Oracle Global Order Promising、Oracle iProcurement、Oracle Rapid Planning、Oracle E-Business Suite の Oracle Yard Management 製品の脆弱性 (コンポーネント: Apache Commons BeanUtils)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 (Yard Management 12.2.4-12.2.15) です。容易に悪用可能な脆弱性により、権限が低い攻撃者が HTTP を介してネットワークにアクセスし、これらの製品を侵害する可能性があります。この脆弱性への攻撃が成功した場合、これらの製品の乗っ取りが発生する可能性があります。(CVE-2025-48734)

- Oracle E-Business Suite の Oracle Applications DBA 製品の脆弱性 (コンポーネント: ADPatch)。
サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。脆弱性の悪用が困難であるため、HTTP を介してネットワークアクセスできる権限の強い攻撃者の場合は Oracle Applications DBA を侵害することが可能です。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Oracle Applications DBA ですが、攻撃が他の製品に大きな影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、Oracle Applications DBA の乗っ取りが発生する可能性があります。(CVE-2026-22011)

- Oracle E-Business Suite の Oracle Enterprise Command Center Framework 製品における脆弱性 (コンポーネント: ECC Core (Netty))。サポートされているバージョンで影響を受けるのは 15.0 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTP を介して Oracle Enterprise Command Center Framework を侵害する可能性があります。この脆弱性に対する攻撃に成功すると、権限なしに Oracle Enterprise Command Center Framework をハングさせたり、頻繁にクラッシュを繰り返させたり (完全な DOS) できるようになる可能性があります。
(CVE-2025-58057)

- Oracle E-Business Suite の Oracle HCM Common Architecture 製品の脆弱性 (コンポーネント:
Knowledge Integration)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用できる脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle HCM Common Architecture を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限のない更新、Oracle HCM Common Architecture がアクセスできるデータへのアクセスの挿入、削除ならびに Oracle HCM Common Architecture がアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。(CVE-2026-34297)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。