リモートホストにインストールされているOracle E-Business Suiteのバージョンは、2021年4月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle E-Business SuiteのOracle Applications Framework製品に存在する脆弱性（コンポーネント：
    ホームページ）。サポートされているバージョンで影響を受けるのは12.2.10です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Applications Frameworkを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータやOracle Applications Frameworkがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Applications Frameworkがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    （CVE-2021-2200）

  - Oracle E-Business SuiteのOracle Marketing製品に存在する脆弱性（コンポーネント：マーケティング管理）。サポートされているバージョンで影響を受けるのは、12.2.7-12.2.10です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Marketingを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle Marketingがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Marketingがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。（CVE-2021-2205）

  - Oracle E-Business SuiteのOracle Email Center製品に存在する脆弱性（コンポーネント：メッセージ表示）。サポートされているバージョンで影響を受けるのは、12.1.1-12.1.3および12.2.3-12.2.10です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle Email Centerを侵害する可能性があります。この脆弱性がOracle Email Centerに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの不正なアクセス、アクセス可能なすべてのOracle Email Centerデータへの完全なアクセスに加え、Oracle Email Centerのアクセス可能な一部のデータへの不正な更新、挿入、削除アクセスを引き起こす可能性があります。（CVE-2021-2209）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.5.7 以前の OWASP AntiSamy では、: の使用で示されているように、HTML5 エンティティを介して XSS が javascript: URL を構築する可能性があります。 （CVE-2017-14735）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているOracle Application Testing Suiteのバージョンは、複数の脆弱性の影響を受けます。- Oracle Enterprise ManagerのOracle Application Testing Suite製品の脆弱性（コンポーネント：Oracle Flow Builder（Jython））。影響を受けるサポート対象のバージョンは、12.5.0.3、13.1.0.1、13.2.0.1、13.3.0.1です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPでネットワークにアクセスし、Oracle Application Testing Suiteサーバーを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Application Testing Suiteの乗っ取りが発生する可能性があります。（CVE-2016-4000）- Oracle Enterprise ManagerサブコンポーネントOracle Flow Builder（Jython）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。認証されていないリモートの攻撃者がHTTPでネットワークにアクセスし、Oracle Application Testing Suiteサーバーを侵害する可能性があります。（CVE-2016-4000）- Oracle Enterprise ManagerサブコンポーネントLoad Testing for Web Apps（Apache POI）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。認証されていないリモートの攻撃者がHTTPでネットワークにアクセスし、Oracle Application Testing Suiteサーバーを侵害し、プロセスをハングさせたり、頻繁に繰り返しクラッシュさせたりする可能性があります（完全なDOS）。（CVE-2017-12626）- Oracle Enterprise ManagerサブコンポーネントOracle Flow Builder（Apache POI）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。認証されていないリモートの攻撃者がHTTPでネットワークにアクセスし、Oracle Application Testing Suiteサーバーを侵害し、プロセスをハングさせたり、頻繁に繰り返しクラッシュさせたりする可能性があります（完全なDOS）。（CVE-2017-12626）- Oracle Enterprise ManagerサブコンポーネントLoad Testing for Web Apps（AntiSamy）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。HTTPでネットワークにアクセスでき、ユーザーのやり取りを取得できる認証されていないリモートの攻撃者がこれを悪用し、その他の製品に影響を与え、一部のアクセス可能なデータにアクセスし、権限なく更新、挿入、削除したり、アクセス可能なデータのサブセットに権限なくアクセスし読み取ったりする可能性があります。（CVE-2017-14735）- Oracle Enterprise ManagerサブコンポーネントOracle Flow Builder（AntiSamy）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。HTTPでネットワークにアクセスでき、ユーザーのやり取りを取得できる認証されていないリモートの攻撃者がこれを悪用し、その他の製品に影響を与え、一部のアクセス可能なデータにアクセスし、権限なく更新、挿入、削除したり、アクセス可能なデータのサブセットに権限なくアクセスし読み取ったりする可能性があります。（CVE-2017-14735）- Oracle Enterprise ManagerサブコンポーネントLoad Testing for Web Apps（Application Development Framework）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。認証されていないリモートの攻撃者がHTTPでネットワークにアクセスし、Oracle Application Testing Suiteサーバーを乗っ取る可能性があります。（CVE-2019-2904）- Oracle Enterprise ManagerサブコンポーネントOracle Flow Builder（jQuery）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。HTTPでネットワークにアクセスでき、ユーザーのやり取りを取得できる認証されていないリモートの攻撃者がこれを悪用し、その他の製品に影響を与え、一部のアクセス可能なデータにアクセスし、権限なく更新、挿入、削除したり、アクセス可能なデータのサブセットに権限なくアクセスし読み取ったりする可能性があります。（CVE-2019-11358）- Oracle Enterprise ManagerサブコンポーネントLoad Testing for Web Apps（Apache POI）のOracle Application Testing Suite製品に存在する詳細不明な脆弱性。インフラストラクチャにネットワークでアクセス可能な、認証された、低い権限を持つリモートの攻撃者が、重要なデータに権限なくアクセスしたり、Oracle Application Testing Suiteがアクセスできるすべてのデータに完全アクセスしたりする可能性があります。（CVE-2019-12415）- Oracle Enterprise ManagerサブコンポーネントOracle Flow BuilderのOracle Application Testing Suite製品に存在する詳細不明な脆弱性。ネットワークにHTTPでアクセスできる認証されていないリモートの攻撃者が、重要なデータに権限なくアクセスしたり、Oracle Application Testing Suiteがアクセスできるすべてのデータに完全アクセスしたりする可能性があります。（CVE-2020-2673）

リモートホストにインストールされているEnterprise Manager Base Platformのバージョン13.4.0.0は、2021年7月のCPUのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OracleシステムのStorageTek Tape Analytics SW Tool製品にある脆弱性（コンポーネント：ソフトウェア（dom4j））。サポートされているバージョンで影響を受けるのは2.3です。容易に悪用できる脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、StorageTek Tape Analytics SW Toolを侵害する可能性があります。
    この脆弱性への攻撃が成功した場合、StorageTek Tape Analytics SW Toolの乗っ取りが発生する可能性があります。（CVE-2020-10683）

  - Oracle Enterprise ManagerのEnterprise Manager Base Platform製品における脆弱性（コンポーネント：
    アプリケーションサービスレベル管理（OpenCV））。サポートされているバージョンで影響を受けるのは13.4.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Enterprise Manager Base Platformを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Enterprise Manager Base Platformの乗っ取りが発生する可能性があります。（CVE-2019-5064）

  - Oracle Enterprise ManagerのEnterprise Manager Base Platform製品における脆弱性（コンポーネント：
    Discovery Framework（OpenSSL））。サポートされているバージョンで影響を受けるのは13.4.0.0です。容易に悪用できる脆弱性により、認証されていない攻撃者がHTTPSを介してネットワークにアクセスし、Enterprise Manager Base Platformを侵害する可能性があります。この脆弱性に対する攻撃に成功すると、権限なしでEnterprise Manager Base Platformをハングさせたり、頻繁に繰り返しクラッシュさせたりする（完全なDOS）可能性があります。（CVE-2020-1971）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
148952	Oracle E-Business Suiteの複数の脆弱性（2021年4月CPU）	Nessus	Misc.	2021/4/23	2024/11/28	high
220727	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14735	Nessus	Misc.	2025/3/4	2025/3/4	medium
133260	Oracle Application Testing Suiteの複数の脆弱性（2020年1月CPU）	Nessus	Misc.	2020/1/27	2024/3/28	critical
151903	Oracle Enterprise Manager Cloud Control（2021年7月のCPU）	Nessus	Misc.	2021/7/21	2023/12/7	critical

検出

プラグインの検索

high

medium

critical

critical