Oracle Identity Manager (2026 年 6 月 CSPU)

critical Nessus プラグイン ID 324118

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされている Identity Manager の 12.2.1.4.0 または 14.1.2.1.0 は、2026 年 6 月の CSPU アドバイザリーに記載された複数の脆弱性の影響を受けます。

Oracle Fusion Middleware の Identity Manager 製品における脆弱性 (コンポーネント: OIM Legacy UI)。容易に悪用可能な脆弱性により、認証されていない攻撃者が T3、IIOP を介してネットワークにアクセスし、Identity Manager を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Identity Manager の乗っ取りが発生する可能性があります。
(CVE-2026-46807)

- Oracle Fusion Middleware の Identity Manager 製品の脆弱性 (コンポーネント: Core)。容易に悪用可能な脆弱性により、権限の低い攻撃者が T3、IIOP を介してネットワークにアクセスし、Identity Manager を侵害する可能性があります。脆弱性があるのは Identity Manager ですが、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、Identity Manager の乗っ取りが発生する可能性があります。(CVE-2026-35268)

- Oracle Fusion Middleware の Identity Manager 製品の脆弱性 (コンポーネント: Security)。容易に悪用可能な脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Identity Manager を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Identity Manager の乗っ取りが発生する可能性があります。
(CVE-2026-35265)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。