Oracle E-Business の複数の脆弱性(2017年1月CPU)

high Nessus プラグイン ID 96608

概要

リモートホストにインストールされているWebアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているOracle E-Businessのバージョンに、2017年1月Oracle Critical Patch Update(CPU)がありません。したがって、複数のコンポーネントとサブコンポーネントで、複数の詳細不明な脆弱性による影響を受けます。一番深刻なものにより、認証されていないリモートの攻撃者が、機密性および整合性の両方に影響を及ぼす可能性があります。影響を受けるコンポーネントとサブコンポーネントは以下のとおりです。

- Oracle Advanced Outbound Telephony:User Interface
- Oracle Application Object Library:パッチ
- Oracle Applications DBA:パッチ
- Oracle Applications Manager:OAM Client
- Oracle Common Applications:Resources Module
- Oracle Common Applications:Role Summary
- Oracle Common Applications:User Interface
- Oracle CRM Technical Foundation:User Interface
- Oracle Customer Intelligence:User Interface
- Oracle Customer Interaction History:User Interface
-Oracle Email Center:User Interface
- Oracle Fulfillment Manager:User Interface
- Oracle Installed Base:User Interface
- Oracle Interaction Blending:User Interface
- Oracle iStore:Address Book
- Oracle iStore:User Interface
- Oracle Knowledge Management:User Interface
- Oracle Leads Management:User Interface
- Oracle Marketing:User Interface
- Oracle One-to-One Fulfillment:Internal Operations
- Oracle One-to-One Fulfillment:Request Confirmation
- Oracle One-to-One Fulfillment:User Interface
- Oracle Partner Management:User Interface
- Oracle Service Fulfillment Manager:User Interface
- Oracle Universal Work Queue:User Interface
- Oracle XML Gateway:Oracle Transport Agent

ソリューション

2017年1月Oracle Critical Patch Updateアドバイザリに従い、適切なパッチを適用してください。

参考資料

http://www.nessus.org/u?2f2c97c2

プラグインの詳細

深刻度: High

ID: 96608

ファイル名: oracle_e-business_cpu_jan_2017.nasl

バージョン: 1.11

タイプ: remote

ファミリー: Misc.

公開日: 2017/1/18

更新日: 2022/4/11

設定: 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.2

CVSS v2

リスクファクター: Medium

基本値: 6.8

現状値: 5.3

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS スコアのソース: CVE-2017-3346

CVSS v3

リスクファクター: High

基本値: 8.2

現状値: 7.4

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:oracle:e-business_suite

必要な KB アイテム: Oracle/E-Business/Version, Oracle/E-Business/patches/installed

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/1/18

脆弱性公開日: 2017/1/18

参照情報

CVE: CVE-2016-8325, CVE-2017-3246, CVE-2017-3274, CVE-2017-3275, CVE-2017-3277, CVE-2017-3278, CVE-2017-3279, CVE-2017-3280, CVE-2017-3281, CVE-2017-3282, CVE-2017-3283, CVE-2017-3284, CVE-2017-3285, CVE-2017-3286, CVE-2017-3287, CVE-2017-3303, CVE-2017-3326, CVE-2017-3327, CVE-2017-3328, CVE-2017-3333, CVE-2017-3334, CVE-2017-3335, CVE-2017-3336, CVE-2017-3338, CVE-2017-3339, CVE-2017-3340, CVE-2017-3341, CVE-2017-3343, CVE-2017-3344, CVE-2017-3346, CVE-2017-3348, CVE-2017-3349, CVE-2017-3350, CVE-2017-3351, CVE-2017-3352, CVE-2017-3353, CVE-2017-3354, CVE-2017-3357, CVE-2017-3358, CVE-2017-3359, CVE-2017-3360, CVE-2017-3361, CVE-2017-3362, CVE-2017-3363, CVE-2017-3364, CVE-2017-3365, CVE-2017-3366, CVE-2017-3367, CVE-2017-3368, CVE-2017-3369, CVE-2017-3370, CVE-2017-3371, CVE-2017-3372, CVE-2017-3373, CVE-2017-3374, CVE-2017-3375, CVE-2017-3376, CVE-2017-3377, CVE-2017-3378, CVE-2017-3379, CVE-2017-3380, CVE-2017-3381, CVE-2017-3382, CVE-2017-3383, CVE-2017-3384, CVE-2017-3385, CVE-2017-3386, CVE-2017-3387, CVE-2017-3388, CVE-2017-3389, CVE-2017-3390, CVE-2017-3391, CVE-2017-3392, CVE-2017-3394, CVE-2017-3395, CVE-2017-3396, CVE-2017-3397, CVE-2017-3398, CVE-2017-3399, CVE-2017-3400, CVE-2017-3401, CVE-2017-3402, CVE-2017-3403, CVE-2017-3404, CVE-2017-3405, CVE-2017-3406, CVE-2017-3407, CVE-2017-3408, CVE-2017-3409, CVE-2017-3410, CVE-2017-3411, CVE-2017-3412, CVE-2017-3413, CVE-2017-3414, CVE-2017-3415, CVE-2017-3416, CVE-2017-3417, CVE-2017-3418, CVE-2017-3419, CVE-2017-3420, CVE-2017-3421, CVE-2017-3422, CVE-2017-3423, CVE-2017-3424, CVE-2017-3425, CVE-2017-3426, CVE-2017-3427, CVE-2017-3428, CVE-2017-3429, CVE-2017-3430, CVE-2017-3431, CVE-2017-3433, CVE-2017-3435, CVE-2017-3436, CVE-2017-3437, CVE-2017-3438, CVE-2017-3439, CVE-2017-3440, CVE-2017-3441, CVE-2017-3442, CVE-2017-3443

BID: 95463, 95464, 95465, 95467, 95468, 95485, 95487, 95490, 95492, 95497, 95500, 95511, 95523, 95526, 95531, 95561, 95564, 95569, 95573, 95577, 95582, 95586, 95587, 95591, 95593, 95594, 95595, 95597, 95598, 95600, 95602, 95604, 95605, 95610, 95611, 95612, 95613, 95614, 95615, 95616, 95617, 95618