リモートの Web サーバーは、リモートコード実行脆弱性の影響を受けるバージョンの Oracle Business Transaction Management を、ホストしています。「FlashTunnelService」の Web サービスでは、認証は不要であり、「WriteToFile」機能が漏洩されます。このため、認証されていないリモートの攻撃者が、任意のコードが含まれている任意のファイルをリモートホストに書き込めることがあります。

注意：「deleteFile」機能も漏洩され、これを利用して任意のファイルが削除される可能性がありますが、Nessus はこの問題をテストしていません。

検出

Oracle Business Transaction Management の「FlashTunnelService」「WriteToFile」メッセージ RCE

critical Nessus プラグイン ID 78776

変更ログが見つかりません