Oracle OpenSSO 複数の脆弱性(2014 年 4 月 CPU)

medium Nessus プラグイン ID 73738

概要

リモートホストは、不特定の複数の脆弱性による影響を受けます。

説明

Oracle OpenSSO のリモートインストールに、ベンダー指定の更新がありません。
このため、これは不特定の複数の脆弱性による影響を受けます。

ソリューション

April 2014 Oracle Critical Patch Updateアドバイザリに従い、適切なパッチを適用してください。

参考資料

http://www.nessus.org/u?ef1fc2a6

プラグインの詳細

深刻度: Medium

ID: 73738

ファイル名: oracle_opensso_april_2014_cpu.nasl

バージョン: 1.7

タイプ: remote

ファミリー: CGI abuses

公開日: 2014/4/28

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Low

スコア: 3.7

CVSS v2

リスクファクター: Medium

基本値: 4.9

現状値: 3.6

ベクトル: CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:P

脆弱性情報

CPE: cpe:/a:oracle:fusion_middleware

必要な KB アイテム: www/oracle_opensso

エクスプロイトの容易さ: No exploit is required

パッチ公開日: 2014/4/15

脆弱性公開日: 2014/4/15

参照情報

CVE: CVE-2014-0465, CVE-2014-2425, CVE-2014-2426

BID: 66849, 66874, 66878