Oracle E-Business Suite (2026 年 10 月 CPU)
critical Nessus プラグイン ID 371217
Language:
概要
リモートホストは、複数の脆弱性の影響を受けます説明
リモートホストにインストールされているOracle E-Business Suiteのバージョンは、2026年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。- Oracle E-Business Suiteのワークフロー製品の脆弱性(コンポーネント: ワークフロー通知メーラー)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、ワークフローを侵害する可能性があります。脆弱性がワークフローにある間は、攻撃により別の製品に重大な影響を与える可能性があります(範囲の変更)。この脆弱性への攻撃が成功した場合、Workflowの乗っ取りが発生する可能性があります。(CVE-2026-101809)
- Oracle E-Business Suite の Oracle Application Object Library 製品の脆弱性 (コンポーネント:
Core)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Application Object Library を侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、Oracle Application Object Libraryの乗っ取りが発生する可能性があります。
(CVE-2026-101767)
- Oracle E-Business Suiteの戦略的ネットワーク最適化製品の脆弱性(コンポーネント:
SNO のインストール)。サポートされているバージョンで影響を受けるのは、12.2.3-12.2.15 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、戦略的ネットワーク最適化を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
この脆弱性への攻撃が成功すると、Strategic Network Optimizationの乗っ取りが発生する可能性があります。
(CVE-2026-101842)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
2026年10月のOracle Critical Patch Updateアドバイザリに従い、適切なパッチを適用してください。参考資料
https://www.oracle.com/docs/tech/security-alerts/cpuoct2026csaf.json
プラグインの詳細
深刻度: Critical
ID: 371217
ファイル名: oracle_e-business_cpu_oct_2026.nasl
バージョン: 1.1
タイプ: Remote
ファミリー: Misc.
公開日: 2026/10/23
更新日: 2026/10/23
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 8
パーセンタイル: 99.69
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-101809
CVSS v3
リスクファクター: Critical
基本値: 10
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
脆弱性情報
CPE: cpe:/a:oracle:e-business_suite
必要な KB アイテム: Oracle/E-Business/Version, Oracle/E-Business/patches/installed
パッチ公開日: 2026/10/20
脆弱性公開日: 2026/10/20
参照情報
CVE: CVE-2026-101387, CVE-2026-101398, CVE-2026-101466, CVE-2026-101519, CVE-2026-101532, CVE-2026-101533, CVE-2026-101534, CVE-2026-101535, CVE-2026-101536, CVE-2026-101538, CVE-2026-101539, CVE-2026-101540, CVE-2026-101541, CVE-2026-101542, CVE-2026-101543, CVE-2026-101544, CVE-2026-101545, CVE-2026-101546, CVE-2026-101551, CVE-2026-101552, CVE-2026-101553, CVE-2026-101554, CVE-2026-101555, CVE-2026-101556, CVE-2026-101557, CVE-2026-101558, CVE-2026-101559, CVE-2026-101566, CVE-2026-101567, CVE-2026-101630, CVE-2026-101634, CVE-2026-101635, CVE-2026-101636, CVE-2026-101638, CVE-2026-101639, CVE-2026-101640, CVE-2026-101641, CVE-2026-101642, CVE-2026-101643, CVE-2026-101644, CVE-2026-101645, CVE-2026-101646, CVE-2026-101647, CVE-2026-101648, CVE-2026-101649, CVE-2026-101650, CVE-2026-101651, CVE-2026-101653, CVE-2026-101654, CVE-2026-101655, CVE-2026-101656, CVE-2026-101658, CVE-2026-101660, CVE-2026-101661, CVE-2026-101662, CVE-2026-101664, CVE-2026-101665, CVE-2026-101666, CVE-2026-101667, CVE-2026-101668, CVE-2026-101669, CVE-2026-101670, CVE-2026-101671, CVE-2026-101672, CVE-2026-101673, CVE-2026-101674, CVE-2026-101675, CVE-2026-101676, CVE-2026-101681, CVE-2026-101682, CVE-2026-101683, CVE-2026-101684, CVE-2026-101685, CVE-2026-101686, CVE-2026-101687, CVE-2026-101688, CVE-2026-101689, CVE-2026-101690, CVE-2026-101692, CVE-2026-101694, CVE-2026-101695, CVE-2026-101696, CVE-2026-101697, CVE-2026-101698, CVE-2026-101699, CVE-2026-101700, CVE-2026-101701, CVE-2026-101703, CVE-2026-101704, CVE-2026-101705, CVE-2026-101706, CVE-2026-101707, CVE-2026-101708, CVE-2026-101709, CVE-2026-101710, CVE-2026-101711, CVE-2026-101712, CVE-2026-101742, CVE-2026-101757, CVE-2026-101767, CVE-2026-101782, CVE-2026-101805, CVE-2026-101808, CVE-2026-101809, CVE-2026-101812, CVE-2026-101813, CVE-2026-101814, CVE-2026-101815, CVE-2026-101816, CVE-2026-101818, CVE-2026-101819, CVE-2026-101820, CVE-2026-101821, CVE-2026-101822, CVE-2026-101823, CVE-2026-101824, CVE-2026-101825, CVE-2026-101826, CVE-2026-101827, CVE-2026-101828, CVE-2026-101829, CVE-2026-101830, CVE-2026-101831, CVE-2026-101832, CVE-2026-101833, CVE-2026-101834, CVE-2026-101835, CVE-2026-101836, CVE-2026-101837, CVE-2026-101840, CVE-2026-101841, CVE-2026-101842, CVE-2026-101843, CVE-2026-101844, CVE-2026-101845, CVE-2026-101846, CVE-2026-101847, CVE-2026-101849, CVE-2026-101850, CVE-2026-101851, CVE-2026-101852, CVE-2026-101853, CVE-2026-101854, CVE-2026-101855, CVE-2026-101856, CVE-2026-101857, CVE-2026-60746, CVE-2026-83139, CVE-2026-83358, CVE-2026-83359, CVE-2026-83360, CVE-2026-83361, CVE-2026-83363, CVE-2026-83366, CVE-2026-83367, CVE-2026-83370, CVE-2026-83371, CVE-2026-83377, CVE-2026-83382, CVE-2026-83383, CVE-2026-83384, CVE-2026-83385, CVE-2026-83386, CVE-2026-83388, CVE-2026-83389, CVE-2026-83390, CVE-2026-83391, CVE-2026-83392, CVE-2026-83393, CVE-2026-87295, CVE-2026-87335, CVE-2026-87356, CVE-2026-87357, CVE-2026-87358, CVE-2026-87363, CVE-2026-87366, CVE-2026-87402, CVE-2026-87403, CVE-2026-87404, CVE-2026-87407, CVE-2026-87408, CVE-2026-91257, CVE-2026-91260, CVE-2026-91316, CVE-2026-91321, CVE-2026-91337, CVE-2026-91338, CVE-2026-91339, CVE-2026-91347, CVE-2026-91357, CVE-2026-91496, CVE-2026-91506, CVE-2026-91511, CVE-2026-91532
IAVA: 2026-A-1183