Oracle JDeveloper/ADFの複数の脆弱性(2026年6月CSPU)

high Nessus プラグイン ID 323928

Language:

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているバージョンのOracle JDeveloper(Oracle Application Development Framework、ADF)に、セキュリティパッチがありません。したがって、2026年6月のCSPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle Fusion MiddlewareのOracle Application Development Framework (ADF)製品の脆弱性(コンポーネント: ADF共有コンポーネント)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.0.0です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者がHTTPを介してネットワークにアクセスし、Oracle Application Development Framework(ADF)を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Application Development Framework(ADF)の乗っ取りが発生する可能性があります。(CVE-2026-46769)

- Oracle Fusion MiddlewareのOracle Application Development Framework (ADF)製品の脆弱性(コンポーネント: セキュリティ・フレームワーク)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.0.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Application Development Framework(ADF)を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Application Development Framework (ADF)ですが、攻撃が他の製品に大きな影響を与える可能性があります(範囲の変更)。この脆弱性に対する攻撃が成功すると、権限なしでOracle Application Development Framework(ADF)がアクセスできる一部のデータにアクセスして更新、挿入、削除されたり、さらにOracle Application Development Framework(ADF)がアクセスできるデータのサブセットに権限なしでアクセスされ読み取られたりする可能性があります。(CVE-2026-46770)

- Oracle Fusion MiddlewareのOracle Application Development Framework (ADF)製品の脆弱性(コンポーネント: Java Business Objects)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.0.0です。
悪用が難しい脆弱性ですが、Oracle Application Development Framework (ADF)が実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者がOracle Application Development Framework (ADF)を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle Application Development Framework (ADF)がアクセスできるすべてのデータに完全にアクセスできるようになったりします。(CVE-2026-46771)

- Oracle Fusion MiddlewareのOracle Application Development Framework (ADF)製品の脆弱性(コンポーネント: ADF Faces)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.2.0.0です。悪用が難しい脆弱性ですが、Oracle Application Development Framework (ADF)が実行されているインフラストラクチャにログオンでき、高い権限を持つ攻撃者がOracle Application Development Framework (ADF)を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle Application Development Framework(ADF)がアクセスできるすべてのデータに完全にアクセスできるようになったりするほか、Oracle Application Development Framework(ADF)がアクセスできる一部のデータに権限なしでアクセスして更新、挿入、削除される可能性があります。(CVE-2026-46772)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。