Oracle E-Business Suite (2026年8月 CSPU)
critical Nessus プラグイン ID 338747
Language:
概要
リモートホストは、複数の脆弱性の影響を受けます説明
リモートホストにインストールされているOracle E-Business Suiteのバージョンは、2026年8月のCSPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。- Oracle E-Business SuiteのOracle Payments製品の脆弱性(コンポーネント:ファイル送信)。
サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Paymentsを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Paymentsの乗っ取りが発生する可能性があります。(CVE-2026-60782)
- Oracle E-Business Suite の Oracle Workflow 製品における脆弱性 (コンポーネント: ワークフロー通知メーラー)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がSMTPを介してネットワークにアクセスし、Oracle Workflowを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Workflowの乗っ取りが発生する可能性があります。
(CVE-2026-70926)
- Oracle E-Business SuiteのOracle Scripting製品の脆弱性(コンポーネント:内部操作)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Scriptingを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Scriptingの乗っ取りが発生する可能性があります。（CVE-2026-60976）
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
2026 年 8 月の Oracle Critical Security Patch Update アドバイザリに従い、適切なパッチを適用してください。参考資料
https://www.oracle.com/docs/tech/security-alerts/cspuaug2026csaf.json
プラグインの詳細
深刻度: Critical
ID: 338747
ファイル名: oracle_e-business_cspu_aug_2026.nasl
バージョン: 1.7
タイプ: Remote
ファミリー: Misc.
公開日: 2026/8/21
更新日: 2026/8/28
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 93.76
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-70926
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:oracle:e-business_suite
必要な KB アイテム: Oracle/E-Business/Version, Oracle/E-Business/patches/installed
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2026/8/18
脆弱性公開日: 2026/8/18
参照情報
CVE: CVE-2026-60693, CVE-2026-60748, CVE-2026-60759, CVE-2026-60769, CVE-2026-60781, CVE-2026-60782, CVE-2026-60830, CVE-2026-60976, CVE-2026-61139, CVE-2026-61198, CVE-2026-61296, CVE-2026-61306, CVE-2026-61319, CVE-2026-61331, CVE-2026-61340, CVE-2026-62448, CVE-2026-62449, CVE-2026-62450, CVE-2026-62458, CVE-2026-62462, CVE-2026-62475, CVE-2026-62491, CVE-2026-62540, CVE-2026-62599, CVE-2026-62600, CVE-2026-62601, CVE-2026-62605, CVE-2026-62607, CVE-2026-70680, CVE-2026-70681, CVE-2026-70686, CVE-2026-70687, CVE-2026-70690, CVE-2026-70692, CVE-2026-70694, CVE-2026-70695, CVE-2026-70696, CVE-2026-70699, CVE-2026-70700, CVE-2026-70701, CVE-2026-70702, CVE-2026-70704, CVE-2026-70706, CVE-2026-70707, CVE-2026-70708, CVE-2026-70710, CVE-2026-70713, CVE-2026-70718, CVE-2026-70720, CVE-2026-70722, CVE-2026-70725, CVE-2026-70726, CVE-2026-70729, CVE-2026-70732, CVE-2026-70747, CVE-2026-70760, CVE-2026-70761, CVE-2026-70762, CVE-2026-70763, CVE-2026-70764, CVE-2026-70770, CVE-2026-70771, CVE-2026-70772, CVE-2026-70773, CVE-2026-70774, CVE-2026-70775, CVE-2026-70777, CVE-2026-70778, CVE-2026-70779, CVE-2026-70781, CVE-2026-70782, CVE-2026-70783, CVE-2026-70786, CVE-2026-70790, CVE-2026-70791, CVE-2026-70792, CVE-2026-70795, CVE-2026-70796, CVE-2026-70797, CVE-2026-70798, CVE-2026-70799, CVE-2026-70800, CVE-2026-70801, CVE-2026-70802, CVE-2026-70803, CVE-2026-70804, CVE-2026-70805, CVE-2026-70806, CVE-2026-70807, CVE-2026-70808, CVE-2026-70809, CVE-2026-70810, CVE-2026-70811, CVE-2026-70812, CVE-2026-70813, CVE-2026-70814, CVE-2026-70815, CVE-2026-70816, CVE-2026-70820, CVE-2026-70827, CVE-2026-70829, CVE-2026-70830, CVE-2026-70833, CVE-2026-70835, CVE-2026-70837, CVE-2026-70839, CVE-2026-70844, CVE-2026-70845, CVE-2026-70918, CVE-2026-70926, CVE-2026-70927, CVE-2026-70930, CVE-2026-70931, CVE-2026-70932, CVE-2026-70941, CVE-2026-70945, CVE-2026-70947, CVE-2026-70948, CVE-2026-71101, CVE-2026-71104
IAVA: 2026-A-0881