リモートホストにインストールされている Oracle Business Intelligence Publisher (OAS) のバージョンは、2025 年 1 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Analytics の Oracle BI Publisher 製品の脆弱性 (コンポーネント: Development Operations (Spring Framework))。サポートされているバージョンで影響を受けるのは、7.0.0.0.0 および 7.6.0.0.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTP を介したネットワークアクセスにより Oracle BI Publisher を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle BI Publisher の乗っ取りが発生する可能性があります。
    (CVE-2016-1000027)

  - Oracle Analytics の Oracle BI Publisher 製品の脆弱性 (コンポーネント: XML Services (Snowflake JDBC))。サポートされているバージョンで影響を受けるのは、7.0.0.0.0 および 7.6.0.0.0です。脆弱性の悪用が困難であるため、HTTP を介してネットワークアクセスできる権限の強い攻撃者の場合は Oracle BI Publisher を侵害することが可能です。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle BI Publisher がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle BI Publisher がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2024-43382)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Primavera Unifierのバージョンは、2025年4月CPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: ドキュメント管理 (Spring Framework))。サポートされているバージョンで影響を受けるのは、22.12.0-22.12.15、23.12.0-23.12.13、24.12.0-24.12.3 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータに不正にアクセスしたり、Primavera Unifierがアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。CVE-2024-38819

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性コンポーネント提供されないSpring Framework。サポートされているバージョンで影響を受けるのは、22.12.0-22.12.15、23.12.0-23.12.13、24.12.0-24.12.3 です。容易に悪用できる脆弱性があることにより、ネットワークアクセス権を持つ認証されていない攻撃者がPrimavera Unifierを侵害する可能性があります。この脆弱性に対して攻撃が成功すると、Primavera Unifier がアクセスできるいくつかのデータを、権限なしで更新、挿入、または削除可能になります。(CVE-2024-38820)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているOracle Business Intelligence Publisher（OAS）のバージョンは、2025年4月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Analytics の Oracle BI Publisher 製品の脆弱性（コンポーネント：Development Operations（Apache Commons FileUpload））。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 12.2.1.4.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTP を介したネットワークアクセスにより Oracle BI Publisher を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで Oracle BI Publisher をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2023-24998)

  - Oracle Analytics の Oracle BI Publisher 製品の脆弱性 (コンポーネント: Development Operations (Spring Framework))。サポートされているバージョンで影響を受けるのは 7.6.0.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が、複数のプロトコルを介してネットワークにアクセスし、Oracle BI Publisherを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle BI Publisherがアクセスできる一部のデータが権限なしで更新、挿入、削除される可能性があります。 （CVE-2024-38820）

  - Oracle Analytics の Oracle BI Publisher 製品の脆弱性 (コンポーネント: XML Services)。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 12.2.1.4.0です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle BI Publisher を侵害する可能性があります。この脆弱性による攻撃が成功すると、Oracle BI Publisherがアクセスできる一部のデータに権限なしで更新、挿入、削除アクセスが発生し、権限なしでOracle BI Publisherの部分的サービス拒否（部分的DOS）を引き起こす可能性があります。 （CVE-2025-30723）

  - Oracle Analytics の Oracle BI Publisher 製品の脆弱性 (コンポーネント: XML Services)。サポートされているバージョンで影響を受けるのは、7.6.0.0.0 および 12.2.1.4.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTP を介したネットワークアクセスにより Oracle BI Publisher を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータが権限なしでアクセスされたり、Oracle BI Publisherがアクセスできるすべてのデータが完全にアクセスされたりする可能性があります。（CVE-2025-30724）


Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - CVE-2022-22968 の修正により、DataBinder の disallowedFields パターンで大文字と小文字が区別されなくなりました。ただし、String.toLowerCase() にはロケールに依存するいくつかの例外があり、フィールドが期待通りに保護されない可能性があります。(CVE-2024-38820)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストには、パストラバーサルの脆弱性により影響を受ける Spring Framework のバージョンが含まれています。 

  - 関数型ウェブフレームワークである WebMvc.fn または WebFlux.fn を通じて静的リソースを提供するアプリケーションは、パストラバーサル攻撃に対して脆弱です。攻撃者は、悪意のある HTTP リクエストを細工し、Spring アプリケーションが実行されているプロセスからもアクセス可能なファイルシステム上の任意のファイルを取得することができます。これは CVE-2024-38816 と似ていますが、入力が異なります。(CVE-2024-38819)

  - CVE-2022-22968 の修正により、DataBinder の disallowedFields パターンで大文字と小文字が区別されなくなりました。ただし、String.toLowerCase() にはロケールに依存するいくつかの例外があり、フィールドが期待通りに保護されない可能性があります。(CVE-2024-38820)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている WebLogic Server のバージョン 12.2.1.4.0、14.1.1.0.0 および 14.1.2.0.0 は、2025 年 7 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: 一元化されたサードパーティ Jars (Spring Framework))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogic サーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。(CVE-2024-38819)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Console (Apache Commons BeanUtils))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用可能な脆弱性により、権限が低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。(CVE-2025-48734)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Web コンテナ)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle WebLogic Server　ですが、攻撃が他の製品に大きな影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできる一部のデータに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle WebLogic Serverがアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりする可能性があります。(CVE-2025-50073)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、7.3 より前です。したがって、NXSA-AOS-7.3アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.0.6 までの bzip2 の decompress.c の BZ2_decompress に、セレクターが多い場合の領域外書き込みがあります。（CVE-2019-12900）

  - 等価パス: 「file.Name」(内部ドット) により、Apache Tomcat の書き込みが有効なデフォルトサーブレットを介して、リモートコード実行や情報漏洩、悪質なコンテンツがアップロードされたファイルに追加される可能性があります。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.2 まで、10.1.0-M1 から 10.1.34 まで、9.0.0.M1 から 9.0.98 まで。次のバージョンは、CVE の作成時に EOL でしたが、影響を受けることが知られています 8.5.0 から 8.5.100。その他の古い、EOL バージョンも影響を受ける可能性があります。次のすべてに該当する場合、悪質なユーザーがセキュリティに配慮したファイルを閲覧したり、コンテンツをそれらのファイルに注入したりする可能性があります。- デフォルトのサーブレットに対する書き込みが有効 (デフォルトでは無効) - 部分 PUT をサポート (デフォルトでは有効) - セキュリティに配慮したアップロードのターゲット URL が、公開アップロードのターゲット URL のサブディレクトリにある - 攻撃者が、アップロードされているセキュリティに配慮したファイルの名前を把握している - セキュリティに配慮したファイルが部分 PUT を介してもアップロードされる。次のすべてが真の場合、悪質なユーザーによるリモートコード実行の可能性もあります。- デフォルトのサーブレットに対する書き込みが有効 (デフォルトでは無効) - 部分 PUT をサポート (デフォルトでは有効) - アプリケーションがデフォルトの保存場所で Tomcat のファイルベースのセッション持続性を使用 - アプリケーションに、逆シリアル化攻撃に利用される可能性のあるライブラリが含まれてているユーザーには、この問題を修正するバージョン 11.0.3、10.1.35、または 9.0.99 にアップグレードすることが推奨されます。(CVE-2025-24813)

  - に対する一部のクエリが、[追加] セクションで多数のレコードを含む応答を生成するように、ゾーンを構築することが可能です。攻撃者がこのようなクエリを多数送信すると、権限のあるサーバー自体または独立したリゾルバーに、クエリを処理する不均衡なリソースを使用させる可能性があります。このサイバーエクスポージャーを攻撃するには、通常、ゾーンを意図的に細工する必要があります。この問題は、BIND 9バージョン 9.11.0 から 9.11.37、 9.16.0 から 9.16.50、 9.18.0 から 9.18.32、 9.20.0 から 9.20.4、 9.21.0 から 9.21.3、9.11.3-S1から9.11.37-S1、9.16に影響します。 8-S1 から 9.16.50-S1、および 9.18.11-S1 から 9.18.32-S1 です。CVE-2024-11187

  - rsync がファイルのチェックサムを比較するときにトリガーされる可能性のある欠陥が rsync に見つかりました。この欠陥により、攻撃者がチェックサムの長さ (s2length) を操作して、チェックサムと初期化されていないメモリを比較し、初期化されていないスタックデータを一度に 1 バイト漏洩する可能性があります。(CVE-2024-12085)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE の Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: JSSE)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u441、8u441-perf、11.0.26、17.0.14、21.0.6、24、Oracle GraalVM for JDK:17.0.14、21.0.6、24、Oracle GraalVM Enterprise Edition:20.3.17 および 21.3.13 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供する Web サービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。
    (CVE-2025-21587)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
214596	Oracle Business Intelligence Publisher 7.0 / 7.6 (OAS) (2025 年 1 月 CPU)	Nessus	Misc.	2025/1/24	2025/7/31	high
234791	Oracle Primavera Unifierの複数の脆弱性2025年4月CPU	Nessus	CGI abuses	2025/4/24	2025/4/24	high
234555	Oracle Business Intelligence Publisher 7.6 （OAS）（2025 年 4 月 CPU）	Nessus	Misc.	2025/4/17	2025/4/17	high
258190	Linux Distros のパッチ未適用の脆弱性: CVE-2024-38820	Nessus	Misc.	2025/8/30	2025/9/3	medium
209652	Spring Framework < 5.3.41 / 6.0.x < 6.0.25 / 6.1.x < 6.1.14 の複数の脆弱性	Nessus	Misc.	2024/10/25	2025/3/28	medium
242331	Oracle WebLogic Server (2025 年 7 月 CPU)	Nessus	Misc.	2025/7/18	2025/8/5	high
240536	Nutanix AOS 複数の脆弱性NXSA-AOS-7.3	Nessus	Misc.	2025/6/25	2025/9/10	low

検出

プラグインの検索

high

high

high

medium

medium

high

low