Oracle Coherence (2026 年 7 月 CPU)
medium Nessus プラグイン ID 328968
Language:
概要
リモートホストは、複数の脆弱性の影響を受けます説明
リモートホストにインストールされている Coherence のバージョン 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、15.1.1.0.0 は、2026 年 7 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。- Oracle Fusion Middleware の Oracle Coherence 製品の脆弱性 (コンポーネント: Core)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が TCP を介してネットワークにアクセスし、Oracle Coherence を侵害する可能性があります。
この脆弱性が Oracle Coherence に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、Oracle Coherence の乗っ取りが発生する可能性があります。
(CVE-2026-60217)
- Oracle Fusion Middleware の Oracle Coherence 製品の脆弱性 (コンポーネント: Core)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Coherence を侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、Oracle Coherence の乗っ取りが発生する可能性があります。(CVE-2026-60225)
- Oracle Fusion Middleware の Oracle Coherence 製品の脆弱性 (コンポーネント: 集約型サードパーティ製 Jars (Apache Log4j))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Coherence を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや、Oracle Coherence がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。
(CVE-2026-34481)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
2026 年 7 月の Oracle Critical Patch Update アドバイザリに従って、適切なパッチを適用してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 328968
ファイル名: oracle_coherence_cpu_jul_2026.nasl
バージョン: 1.3
タイプ: Local
エージェント: windows, macosx, unix
ファミリー: Misc.
公開日: 2026/7/22
更新日: 2026/7/24
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 94.39
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-60296
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2026-34481
CVSS v4
リスクファクター: Medium
Base Score: 6.3
Threat Score: 2.9
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N
CVSS スコアのソース: CVE-2026-34481
脆弱性情報
CPE: cpe:/a:oracle:coherence, cpe:/a:oracle:fusion_middleware
必要な KB アイテム: installed_sw/Oracle Coherence
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2026/7/21
脆弱性公開日: 2026/7/15
参照情報
CVE: CVE-2026-34481, CVE-2026-42587, CVE-2026-60197, CVE-2026-60209, CVE-2026-60210, CVE-2026-60211, CVE-2026-60212, CVE-2026-60213, CVE-2026-60214, CVE-2026-60215, CVE-2026-60216, CVE-2026-60217, CVE-2026-60218, CVE-2026-60219, CVE-2026-60220, CVE-2026-60221, CVE-2026-60222, CVE-2026-60223, CVE-2026-60224, CVE-2026-60225, CVE-2026-60226, CVE-2026-60227, CVE-2026-60228, CVE-2026-60229, CVE-2026-60230, CVE-2026-60231, CVE-2026-60232, CVE-2026-60233, CVE-2026-60234, CVE-2026-60235, CVE-2026-60236, CVE-2026-60237, CVE-2026-60238, CVE-2026-60239, CVE-2026-60240, CVE-2026-60241, CVE-2026-60242, CVE-2026-60243, CVE-2026-60244, CVE-2026-60245, CVE-2026-60246, CVE-2026-60247, CVE-2026-60248, CVE-2026-60249, CVE-2026-60250, CVE-2026-60251, CVE-2026-60252, CVE-2026-60253, CVE-2026-60254, CVE-2026-60255, CVE-2026-60256, CVE-2026-60257, CVE-2026-60258, CVE-2026-60259, CVE-2026-60260, CVE-2026-60261, CVE-2026-60262, CVE-2026-60263, CVE-2026-60264, CVE-2026-60265, CVE-2026-60266, CVE-2026-60267, CVE-2026-60268, CVE-2026-60269, CVE-2026-60270, CVE-2026-60271, CVE-2026-60272, CVE-2026-60273, CVE-2026-60274, CVE-2026-60275, CVE-2026-60276, CVE-2026-60277, CVE-2026-60278, CVE-2026-60279, CVE-2026-60280, CVE-2026-60281, CVE-2026-60282, CVE-2026-60283, CVE-2026-60284, CVE-2026-60285, CVE-2026-60286, CVE-2026-60287, CVE-2026-60288, CVE-2026-60289, CVE-2026-60290, CVE-2026-60295, CVE-2026-60296, CVE-2026-60297, CVE-2026-60298, CVE-2026-60299, CVE-2026-60300, CVE-2026-60301, CVE-2026-60302, CVE-2026-60303, CVE-2026-60304, CVE-2026-60305, CVE-2026-60306, CVE-2026-60307, CVE-2026-60308, CVE-2026-60309