Oracle Application Express(Apex)の CVE-2010-0892

medium Nessus プラグイン ID 64711

概要

脆弱なバージョンの Oracle Apex が、リモートホストで実行されています。

説明

Oracle Database Server の Application Express コンポーネントのバージョン 3.2 での詳細不明な脆弱性により、リモートの攻撃者が、不明なベクトルを介して整合性に影響を与える可能性があります。

ソリューション

Application Express を最低でもバージョン 3.2.1 にアップグレードしてください。

参考資料

http://www.oracle.com/technetwork/developer-tools/apex/index.html

https://www.oracle.com/technetwork/topics/security/cpujul2010-155308.html

http://www.nessus.org/u?3955a3de

プラグインの詳細

深刻度: Medium

ID: 64711

ファイル名: oracle_apex_CVE-2010-0892.nasl

バージョン: 1.6

タイプ: remote

ファミリー: Web Servers

公開日: 2013/2/20

更新日: 2020/6/12

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 2.5

CVSS v2

リスクファクター: Medium

基本値: 4.3

現状値: 3.2

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

脆弱性情報

CPE: cpe:/a:oracle:application_express

必要な KB アイテム: Oracle/Apex

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2010/7/13

脆弱性公開日: 2010/7/13

参照情報

CVE: CVE-2010-0892

BID: 41621