Oracle Enterprise Manager Cloud Control (2026 年 7 月の CPU)

medium Nessus プラグイン ID 330415

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされている Enterprise Manager Base Platform のバージョン 13.5 および 24.1 は、2026 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle Enterprise Manager の Oracle Enterprise Manager Base Platform 製品における脆弱性 (コンポーネント:
Agent Next Gen)。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTPS を介してネットワークにアクセスし、Oracle Enterprise Manager Base Platform を侵害する可能性があります。
この脆弱性への攻撃が成功した場合、Oracle Enterprise Manager Base Platform の乗っ取りが発生する可能性があります。
(CVE-2026-46994)

- Oracle Enterprise Manager の Oracle Enterprise Manager Base Platform 製品における脆弱性 (コンポーネント:
セキュリティフレームワーク (jackson-databind))。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTPS を介してネットワークにアクセスし、Oracle Enterprise Manager Base Platform を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle Enterprise Manager Base Platform の乗っ取りが発生する可能性があります。(CVE-2020-9547)

- Oracle Enterprise Manager の Oracle Enterprise Manager Base Platform 製品における脆弱性 (コンポーネント:
UI フレームワーク)。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用可能な脆弱性により、権限の低い攻撃者が HTTPS を介してネットワークにアクセスし、Oracle Enterprise Manager Base Platform を侵害する可能性があります。
この脆弱性が Oracle Enterprise Manager Base Platformに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性を利用した攻撃が成功すると、権限なく重要なデータにアクセスしたり、Oracle Enterprise Manager Base Platformがアクセス可能なすべてのデータにフルアクセスしたりする可能性があり、さらには、Oracle Enterprise Manager Base Platformがアクセス可能な一部のデータを不正に更新、挿入、削除したり、Oracle Enterprise Manager Base Platformの部分的サービス拒否（部分的DoS）を不正に引き起こしたりする可能性があります。(CVE-2026-46989)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。