リモートホストにインストールされている Oracle Essbase のバージョンに、2024 年 1 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。したがって、以下の影響を受けます。

  - Oracle Essbase の脆弱性 (コンポーネント: Essbase Web Platform (OpenSSL))。容易に悪用可能な脆弱性があり、認証されていない攻撃者が TLS を介してネットワークにアクセスし、Oracle Essbase を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで Oracle Essbase をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2022-3602)

  - Oracle Essbase の脆弱性 (コンポーネント: Essbase Web Platform (curl))。容易に悪用可能な脆弱性があり、認証されていない攻撃者が SOCKS5 を介してネットワークにアクセスし、Oracle Essbase を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Essbase の乗っ取りが発生する可能性があります。(CVE-2023-38545)

  - Oracle Essbase の脆弱性 (コンポーネント: Essbase Web Platform (Apache Commons Compress))。簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Oracle Essbase が実行されているインフラストラクチャにログオンし、Oracle Essbase を危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Essbase のハングまたは頻繁に繰り返し発生するクラッシュ (完全な DOS) を引き起こす可能性があります。(CVE-2023-42503) Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle WebCenter Portal のバージョンには、2024 年 1 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。したがって、以下の複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle WebCenter Portal 製品の脆弱性 (コンポーネント:  セキュリティフレームワーク (Bouncy Castle Java Library))。容易に悪用可能な脆弱性があり、認証されていない攻撃者が LDAP を介してネットワークにアクセスし、Oracle WebCenter Portal を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebCenter Portal がアクセスできるサブセットのデータが、権限なしで読み取りアクセスされる可能性があります。(CVE-2023-33201)

  - Oracle Fusion Middleware の Oracle WebCenter Portal 製品の脆弱性 (コンポーネント:  セキュリティフレームワーク (Apache Solr))。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebCenter Portal を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle WebCenter Portal をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2021-33813)

  - Oracle Fusion Middleware の Oracle WebCenter Portal 製品の脆弱性 (コンポーネント:  セキュリティフレームワーク (Apache Commons Compress))。簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Oracle WebCenter Portalが実行されているインフラストラクチャにログオンし、Oracle WebCenter Portalを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle WebCenter Portal をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2023-42503)

Nessus はこの問題を利用しておらず、代わりにアプリケーションの自己報告バージョン番号にのみ依存しています。

リモートホストにインストールされている Primavera P6 Enterprise Project Portfolio Management のバージョンは、2024 年 1 月 CPU のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera P6 Enterprise Project Portfolio Management 製品の脆弱性 (コンポーネント:  Web (Google Guava))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.22、20.12.0-20.12.20、21.12.0-21.12.17、および 22.12.0-22.12.10です。容易に悪用可能な脆弱性により、権限の低い攻撃者が、Primavera P6 Enterprise Project Portfolio Management が実行されているインフラストラクチャにログオンし、Primavera P6 Enterprise Project Portfolio Management を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータまたは Enterprise Project Portfolio Management がアクセスできるすべてのデータへの権限のない作成、削除、変更アクセス、および、Primavera P6 Enterprise Project Portfolio Management がアクセスできるすべてのデータへの完全なアクセスが発生する可能性があります。(CVE-2023-2976)

  - Oracle コンストラクションおよびエンジニアリングの Primavera P6 Enterprise Project Portfolio Management 製品の脆弱性 (コンポーネント:  Web (Apache Commons Compress))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.22、20.12.0-20.12.20、21.12.0-21.12.17、および 22.12.0-22.12.10です。容易に悪用可能な脆弱性により、権限の低い攻撃者が、Primavera P6 Enterprise Project Portfolio Management が実行されているインフラストラクチャにログオンし、Primavera P6 Enterprise Project Portfolio Management を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Primavera P6 Enterprise Project Portfolio Management をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2023-42503)

  - Oracle コンストラクションおよびエンジニアリングの Primavera P6 Enterprise Project Portfolio Management 製品の脆弱性 (コンポーネント:  Web (JSON-java))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.22、20.12.0-20.12.20、21.12.0-21.12.17、および 22.12.0-22.12.10です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera P6 Enterprise Project Portfolio Management を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera P6 Enterprise Project Portfolio Management をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2023-5072)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Primavera Unifier のバージョンは、2024 年 1 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: Platform (Google Guava))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17、および 22.12.0-22.12.11です。簡単に悪用可能な脆弱性により、権限が低い攻撃者が、Primavera Unifier が実行されているインフラストラクチャにログオンし、Primavera Unifier を危険にさらす可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータへの不正アクセス、Primavera Unifier がアクセスできるデータへのフルアクセス、Primavera Unifier がアクセスできる一部のデータへの権限のない更新、アクセスの挿入または削除が引き起こされる可能性があります。(CVE-2023-2976)

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: Platform (Apache Commons Compress))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17、および 22.12.0-22.12.11です。簡単に悪用可能な脆弱性により、権限のない攻撃者が、Primavera Unifierが実行されているインフラストラクチャにログオンし、Primavera Unifierを危険にさらす可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性により攻撃が成功すると、Primavera Unifier の部分的なサービス拒否 (部分的な DOS) が権限なしに引き起こされる可能性があります。(CVE-2023-42503)

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: Document Manager (Apache ZooKeeper))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17、および 22.12.0-22.12.11です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifier がアクセスできるサブセットのデータが、不正に読み取りアクセスされる可能性があります。(CVE-2023-44981)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle WebLogic Server のバージョンに、2024 年 1 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Centralized Thirdparty Jars (NekoHTML))。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。
    (CVE-2023-49093)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Core)。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。脆弱性があるのは Oracle WebLogic Server ですが、攻撃により別の製品にも重大な影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、重要なデータや Oracle WebLogic Server がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2024-20927)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Core)。容易に悪用可能な脆弱性があり、認証されていない攻撃者が T3 である IIOP を介してネットワークにアクセスし、Oracle WebLogic サーバーを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogic サーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。（CVE-2024-20931）

  Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2024 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の RDBMS (Python) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.13 です。容易に悪用できる脆弱性により、権限の低い攻撃者が Oracle Net を介したネットワークアクセスのある認証済みのユーザー権限を持ち、RDBMS (Python) を侵害します。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、RDBMS (Python) の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2023-36632) 

  - Oracle Database Server の Grid Infrastructure (Apache Mina SSHD) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.13 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が SSH を使用してネットワークにアクセスし、Grid Infrastructure (Apache Mina SSHD) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Grid Infrastructure (Apache Mina SSHD) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2023-48795)

  - Oracle Database Server の Oracle SQLcl (Apache Mina SSHD) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.22 および 21.3-21.13です。悪用が難しい脆弱性ですが、認証されていない攻撃者が SSH を使用してネットワークにアクセスし、Oracle SQLcl (Apache Mina SSHD) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle SQLcl (Apache Mina SSHD) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2023-48795)	

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
189117	Oracle Essbase の複数の脆弱性 (January 2024 CPU)	Nessus	Misc.	2024/1/17	2024/1/19	critical
189118	Oracle WebCenter Portal の複数の脆弱性 (2024 年 1 月 CPU)	Nessus	Misc.	2024/1/17	2024/1/19	medium
189184	Oracle Primavera P6 Enterprise Project Portfolio Management (2024 年 1 月 CPU)	Nessus	CGI abuses	2024/1/18	2024/4/19	high
189185	Oracle Primavera Unifier (2024 年 1 月 CPU)	Nessus	CGI abuses	2024/1/18	2024/4/19	critical
189176	Oracle WebLogic Server (2024 年 1 月 CPU)	Nessus	Misc.	2024/1/18	2024/1/22	critical
193497	Oracle Database Server (2024 年 4 月 CPU)	Nessus	Databases	2024/4/18	2024/5/2	critical

検出

プラグインの検索

critical

medium

high

critical

critical

critical