The versions of HTTP Server installed on the remote host are affected by multiple vulnerabilities as referenced in the January 2025 CPU advisory.

  - Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: Core (LibExpat)). The     supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated attacker     with network access via HTTP to compromise Oracle HTTP Server.  Successful attacks of this vulnerability can result     in takeover of Oracle HTTP Server. (CVE-2024-45492)

  - The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated     attacker with network access via HTTP to compromise Oracle HTTP Server.  Successful attacks of this vulnerability     can result in  unauthorized creation, deletion or modification access to critical data or all Oracle HTTP Server     accessible data as well as  unauthorized access to critical data or complete access to all Oracle HTTP Server     accessible data.(CVE-2023-38709)

  - The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows low privileged     attacker with logon to the infrastructure where Oracle HTTP Server executes to compromise Oracle HTTP Server.      Successful attacks of this vulnerability can result in  unauthorized access to critical data or complete access     to all Oracle HTTP Server accessible data. CVSS 3.1 Base Score 5.5 (Confidentiality impacts)(CVE-2023-49582)

  - The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated     attacker with network access via HTTP to compromise Oracle HTTP Server.  Successful attacks of this vulnerability     can result in  unauthorized creation, deletion or modification access to critical data or all Oracle HTTP Server     accessible data as well as  unauthorized access to critical data or complete access to all Oracle HTTP Server     accessible data (CVE-2024-38473)

  - The supported version that is affected is 12.2.1.4.0. Easily exploitable vulnerability allows unauthenticated     attacker with network access via HTTP to compromise Oracle HTTP Server.  Successful attacks of this vulnerability     can result in  unauthorized creation, deletion or modification access to critical data or all Oracle HTTP Server     accessible data as well as  unauthorized access to critical data or complete access to all Oracle HTTP Server     accessible data. CVSS 3.1 Base Score 9.1 (Confidentiality and Integrity impacts). (CVE-2024-38475)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 HTTP Server 版本受到 2025 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle HTTP Server 产品中的漏洞（组件：Core (LibExpat)）。支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle HTTP Server。成功攻击此漏洞会导致接管 Oracle HTTP 服务器。(CVE-2024-45492)

  - 支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle HTTP Server。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle HTTP Server 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle HTTP Server 可访问数据。(CVE-2023-38709)

  - 支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许低权限攻击者登录 Oracle HTTP Server 执行的基础结构，从而破坏 Oracle HTTP Server。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Oracle HTTP Server 数据。CVSS 3.1 基本分数 5.5（机密性影响）(CVE-2023-49582)

  - 支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle HTTP Server。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle HTTP Server 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle HTTP Server 可访问数据 (CVE-2024-38473)

  - 支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle HTTP Server。若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有的 Oracle HTTP Server 可访问数据，并且未经授权即可访问关键数据或完整访问所有的 Oracle HTTP Server 可访问数据。CVSS 3.1 基本分数 9.1（机密性和完整性影响）。(CVE-2024-38475)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている HTTP Server のバージョンは、2025 年 1 月の CPU アドバイザリに記載された複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle HTTP Server 製品の脆弱性 (コンポーネント: Core (LibExpat))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle HTTP Server の乗っ取りが発生する可能性があります。(CVE-2024-45492)

  - サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle HTTP Server がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle HTTP Server がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2023-38709)

  - サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。簡単に悪用できる脆弱性によって、権限の低い攻撃者が、Oracle HTTP Server が実行されているインフラストラクチャにログオンし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle HTTP Server サーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。CVSS 3.1 基本値 5.5 (機密性に影響) (CVE-2023-49582)

  - サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle HTTP Server がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle HTTP Server がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2024-38473)

  - サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle HTTP Server がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle HTTP Server がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。CVSS 3.1 基本値 9.1 (機密性と整合性に影響) (CVE-2024-38475)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 HTTP Server 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle HTTP Server 產品中的弱點 (元件：Core (LibExpat))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle HTTP Server。若成功攻擊此弱點，可接管 Oracle HTTP Server。(CVE-2024-45492)

  - 受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle HTTP Server。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle HTTP Server 可存取資料，並在未經授權的情況下存取關鍵資料或完全存取所有 Oracle HTTP Server 可存取資料。(CVE-2023-38709)

  - 受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較低，低特權的攻擊者可以登入執行 Oracle HTTP Server 的基礎結構，以入侵 Oracle HTTP Server。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle HTTP Server 資料。CVSS 3.1 Base Score 5.5 (機密性影響) (CVE-2023-49582)

  - 受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle HTTP Server。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle HTTP Server 可存取資料，並在未經授權的情況下存取關鍵資料或完全存取所有 Oracle HTTP Server 可存取資料 (CVE-2024-38473)

  - 受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle HTTP Server。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle HTTP Server 可存取資料，並在未經授權的情況下存取關鍵資料或完全存取所有 Oracle HTTP Server 可存取資料。CVSS 3.1 Base Score 9.1 (機密性和完整性影響)。(CVE-2024-38475)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
214582	Oracle HTTP Server (January 2025 CPU)	Nessus	Web Servers	2025/1/24	2025/5/2	critical
214582	Oracle HTTP Server（2025 年 1 月 CPU）	Nessus	Web Servers	2025/1/24	2025/5/2	critical
214582	Oracle HTTP Server (January 2025 CPU)	Nessus	Web Servers	2025/1/24	2025/5/2	critical
214582	Oracle HTTP Server (2025 年 1 月 CPU)	Nessus	Web Servers	2025/1/24	2025/5/2	critical

検出

プラグインの検索

critical

critical

critical

critical