Oracle Coherence (2026 年 10 月 CPU)

high Nessus プラグイン ID 373754

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされている Coherence のバージョン 12.2.1.4.0、14.1.1.0.0 は、2026 年 10 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle Fusion Middleware の Oracle Coherence 製品 (コンポーネント: Centralized Thirdparty Jars (jline)) における脆弱性。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が TCP を介してネットワークにアクセスし、Oracle Coherence を侵害する可能性があります。
この脆弱性に対する攻撃が成功すると、権限なしで Oracle Coherence をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2026-56740、CVE-2026-56741、CVE-2026-77420、CVE-2026-77421、CVE-2026-77422)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。