リモートホストにインストールされているバージョンの Oracle HTTP Server は、暗号ブロックチェーン（CBC）モードで動作している時の初期化ベクトル（IV）を選択する方法での欠陥による、BEAST として知られている SSL 3.0 および TLS 1.0 プロトコルの情報漏洩脆の脆弱性による影響を受けます。中間者攻撃者がこれを悪用して、 HTML5 WebSocket API、Java URLConnection API、または Silverlight WebClient API を使用する JavaScript コードと連携して、HTTPS セッションでブロック選択境界攻撃（BCBA）を使用することにより平文 HTTP ヘッダーデータを取得できます。

検出

Oracle Fusion ミドルウェアセキュリティサービスの情報漏洩（2015 年 1 月 CPU）（BEAST）

low Nessus プラグイン ID 81003

バージョン 1.14