Oracle Coherence(2026年9月CSPU)

high Nessus プラグイン ID 346314

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされているCoherenceの 12.2.1.4.0、 14.1.1.0.0、 14.1.2.0.0、 15.1.1.0.0 バージョンは、2026年9月のCSPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle Fusion Middleware の Oracle Coherence 製品の脆弱性 (コンポーネント: Core)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Coherenceを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Coherence の乗っ取りが発生する可能性があります。
(CVE-2026-83410)

- Oracle Fusion Middleware の Oracle Coherence 製品の脆弱性 (コンポーネント: Core)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。容易に悪用可能な脆弱性により、権限の低い攻撃者がTCPを介してネットワークにアクセスし、Oracle Coherenceを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle Coherenceがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Coherenceがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-83412)

- Oracle Fusion Middleware の Oracle Coherence 製品の脆弱性 (コンポーネント: Core)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、および 15.1.1.0.0 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle Coherence を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Coherence の部分的なサービス拒否 (部分的な DOS) が権限なしで引き起こされる可能性があります。(CVE-2026-83416)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。