リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2025 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の Oracle Database Grid (Apache Tomcat) コンポーネントのセキュリティの詳細な問題。この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2025-24813)

  - Oracle Database Server の Oracle Database (OpenSSL) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4-23.7 です。容易に悪用できる脆弱性があるため、物理アクセスにより Oracle Database (OpenSSL) を侵害することが可能です。この脆弱性を利用した攻撃が成功すると、一部の Oracle Database (OpenSSL) アクセス可能データの権限のない更新、挿入、削除、ならびに Oracle Database (OpenSSL) アクセス可能データの一部に対する権限のない読み取りアクセス、および Oracle Database (OpenSSL) の部分的なサービス拒否 (部分的な DOS) を権限なしに引き起こす可能性があります。CVSS 3.1ベーススコア 4.3 (機密性、整合性、可用性の影響)。(CVE-2024-9143)

  - Oracle Database Server の Oracle Database SQLCl (EdDSA) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4-23.7 です。簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Oracle Database SQLCl (EdDSA) が実行されているインフラストラクチャにログオンし、Oracle Database SQLCl (EdDSA) を危険にさらすことが可能です。この脆弱性が Oracle Database SQLCl (EdDSA) に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、Oracle Database SQLCl (EdDSA) がアクセスできるデータの一部が、権限なしで更新、挿入、削除される可能性があります。(CVE-2020-36843)

  - Oracle Database Server の Oracle Database (OpenSSL) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4-23.7 です。容易に悪用できる脆弱性があるため、物理アクセスにより Oracle Database (OpenSSL) を侵害することが可能です。この脆弱性を利用した攻撃が成功すると、一部の Oracle Database (OpenSSL) アクセス可能データの権限のない更新、挿入、削除、ならびに Oracle Database (OpenSSL) アクセス可能データの一部に対する権限のない読み取りアクセス、および Oracle Database (OpenSSL) の部分的なサービス拒否 (部分的な DOS) を権限なしに引き起こす可能性があります。(CVE-2022-3786)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jetty の ThreadLimitHandler.getRemote() にセキュリティ脆弱性が存在し、権限のないユーザーがこれを悪用して、リモートのサービス拒否（DoS）攻撃を引き起こす可能性があります。細工されたリクエストを繰り返し送信することで、攻撃者は OutofMemory エラーを発生させ、サーバーのメモリを使い果たすことができます。 （CVE-2024-8184）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5894 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5894-1 security@debian.org https://www.debian.org/security/Markus Koschany 2025 年 4 月 5 日https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : jetty9 CVE ID : CVE-2024-6762 CVE-2024-8184 CVE-2024-9823 Debian バグ : 1085697

    Jetty 9 は、Java ベースのウェブサーバーおよびサーブレットエンジンです。複数のセキュリティ脆弱性が発見されました。これにより、リモートの攻撃者が細工されたリクエストを繰り返し送信して OutofMemory エラーを発生させ、サーバーのメモリを使い果たすことで、サービス拒否を引き起こす可能性があります。

    CVE-2024-6762: さらに、PushSessionCacheFilter および PushCacheFilter が廃止されました。これらのクラスは、実稼働環境では使用しないでください。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 9.4.57-0+deb12u1 で修正されています。

    jetty9 パッケージをアップグレードすることを推奨します。

    jetty9の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/jetty9

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている IBM Engineering Requirements Management DOORS(旧 IBM Rational DOORS)のバージョンは、9.6.1.13 以前の 9.6.1.1、または 9.7.2.11 以前の 9.7.2.1 です。したがって、7279145アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM DOORS Web Access は、接続の長さを制限していないため、Slowloris HTTP の DoS 攻撃(サービス拒否攻撃)が引き起こされる可能性があります。これにより、Web サーバーが応答しなくなることがあります。(CVE-2024-25039)

  - IBM DOORS Web Access は、クロスサイトスクリプティングに対して脆弱です。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードをWeb UIに埋め込み、意図した機能を変更して、信頼できるセッション内で資格情報を漏えいさせる可能性があります。(CVE-2025-0152)

  - IBM DOORS Web Access により、ブラウザに詳細な技術エラーメッセージが返されたときに、リモートの攻撃者が機密情報を取得する可能性があります。この情報は、システムに対するさらなる攻撃に使用される可能性があります。(CVE-2020-4984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
234618	Oracle Database Server (2025 年 4 月 CPU)	Nessus	Databases	2025/4/18	2026/2/24	high
230405	Linux Distros のパッチ未適用の脆弱性: CVE-2024-8184	Nessus	Misc.	2025/3/6	2026/7/30	medium
233875	Debian dsa-5894 : jetty9 - セキュリティ更新	Nessus	Debian Local Security Checks	2025/4/4	2025/4/4	medium
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 の複数の脆弱性(7279145)	Nessus	Windows	2026/8/7	2026/9/29	high

検出

プラグインの検索

high

medium

medium

high