リモートホストにインストールされている IBM Engineering Requirements Management DOORS(旧 IBM Rational DOORS)のバージョンは、9.6.1.13 以前の 9.6.1.1、または 9.7.2.11 以前の 9.7.2.1 です。したがって、7279145アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM DOORS Web Access は、接続の長さを制限していないため、Slowloris HTTP の DoS 攻撃(サービス拒否攻撃)が引き起こされる可能性があります。これにより、Web サーバーが応答しなくなることがあります。(CVE-2024-25039)

  - IBM DOORS Web Access は、クロスサイトスクリプティングに対して脆弱です。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードをWeb UIに埋め込み、意図した機能を変更して、信頼できるセッション内で資格情報を漏えいさせる可能性があります。(CVE-2025-0152)

  - IBM DOORS Web Access により、ブラウザに詳細な技術エラーメッセージが返されたときに、リモートの攻撃者が機密情報を取得する可能性があります。この情報は、システムに対するさらなる攻撃に使用される可能性があります。(CVE-2020-4984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている WebCenter Sites の 14.1.2.0.0 バージョンは、2025 年 10 月 CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - 静的リソースでSpring Securityの承認ルールがあるSpring WebFluxアプリケーションが、特定の状況でバイパスされる可能性があります。これがアプリケーションに影響を与えるには、次のすべてが真である必要があります * WebFlush アプリケーションである必要があります * Spring の静的リソースサポートを使用している必要があります * 静的リソースサポートに非 permitAll 承認ルールが適用されていなければなりませんCVE-2024-38821)

  - 関数型ウェブフレームワークである WebMvc.fn または WebFlux.fn を通じて静的リソースを提供するアプリケーションは、パストラバーサル攻撃に対して脆弱です。攻撃者は悪意のあるHTTPリクエストを作成し、Springアプリケーションを実行しているプロセスもアクセス可能なファイルシステム上の任意のファイルを取得する可能性があります。CVE-2024-38819

  - Spring Bootのバージョン 2.7.0 - 2.7.17、 3.0.0-3.0.12 、 3.1.0-3.1.5では、ユーザーが特別に細工されたHTTPリクエストを提供して、サービス拒否DoS状態を引き起こす可能性があります。具体的には、次のすべてが真である場合、アプリケーションが脆弱です*アプリケーションはSpring MVCまたはSpring WebFluxを使用します* org.springframework.boot:spring-boot-actuatorがクラスパスにあるCVE-2023-34055]

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 の複数の脆弱性(7279145)	Nessus	Windows	2026/8/7	2026/9/29	high
271373	Oracle WebCenter Sites2025年10月CPU	Nessus	Windows	2025/10/24	2025/10/30	high

検出

プラグインの検索

high

high