リモートホストで実行されているOracle Business Intelligence Publisherのバージョンは、11.1.1.9.180116より前の11.1.1.9.x、12.2.1.2.180116より前の12.2.1.2.x、または12.2.1.3.180116より前の12.2.1.3.xです。したがって、2018年1月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。リモートホストにインストールされているOracle Business Intelligence Publisherのバージョンは、以下の複数の脆弱性の影響を受けます。- 未使用のアウト・オブ・オーダーメッセージに関連するキューエントリの有効期間の制限が不適切なため、リモートの攻撃者が、1.1.0より前のOpenSSLのDTLS実装でサービス拒否を引き起こす可能性があります（CVE-2016-2179）。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP経由でOracle Business Intelligence Enterprise Editionを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、データへの不正アクセスや不正な更新、挿入、削除が行われる可能性があります。この攻撃には人間の関与が必要です。（CVE-2017-10068）。- HTTP経由でネットワークにアクセスできる権限の低い攻撃者が、Oracle Business Intelligence Enterprise Editionの脆弱性を悪用する可能性があります。攻撃が成功すると、重要なデータに不正にアクセスされる可能性があります（CVE-2018-2715）。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The version of Oracle Business Intelligence Publisher running on the remote host is 11.1.1.9.x prior to 11.1.1.9.180116 or 12.2.1.2.x prior to 12.2.1.2.180116 or 12.2.1.3.x prior to 12.2.1.3.180116. It is, therefore, affected by multiple vulnerabilities as noted in the January 2018 Critical Patch Update advisory.
The Oracle Business Intelligence Publisher installed on the remote host is affected by multiple vulnerabilities:

  - An improper restriction of the lifetime of queues entries     associated with unused our-of-order messages allows an     remote attacker to cause a denial of service in the     DTLS implementationof OpenSSL before 1.1.0     (CVE-2016-2179).
  - An easily exploitable vulnerability allows an     unauthenticated attacker with network access to     compromise Oracle Business Intelligence Enterprise     Edition via HTTP. A Successful attack of this     vulnerability would result in unauthorized access to     data as well as unauthorized update, insert or delete.
    This attack would required human interaction.     (CVE-2017-10068).
  - An low privileged attacker with network access via HTTP     can exploit a vulnerability in Oracle Business     Intelligence Enterprise Edition. A successful attack     would allow the unauthorized access to critical data     (CVE-2018-2715).

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Oracle Business Intelligence Publisher 版本为低于 11.1.1.9.180116 的 11.1.1.9.x、低于 12.2.1.2.180116 的 12.2.1.2.x 或低于 12.2.1.3.180116 的 12.2.1.3.x。因此，如 2018 年 1 月 关键修补程序更新公告所述，会受到多个漏洞的影响。远程主机上安装的 Oracle Business Intelligence Publisher 受到多个漏洞的影响：- 不当限制与未使用乱序消息有关的队列条目使用期，可让远程攻击者在 OpenSSL 1.1.0 之前版本的 DTLS 实现中造成拒绝服务 (CVE-2016-2179)。- 容易遭到利用的漏洞可让具有网络访问权的未经验证攻击者通过 HTTP 破坏 Oracle Business Intelligence Enterprise Edition。成功攻击此漏洞会导致未经授权访问数据以及未经授权的更新、插入或删除。此攻击可能需要他人的交互。(CVE-2017-10068)。- 能够通过 HTTP 访问网络的低特权攻击者可利用 Oracle Business Intelligence Enterprise Edition 中的一个漏洞。成功攻击可允许未经授权访问关键数据 (CVE-2018-2715)。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上執行的 Oracle Business Intelligence Publisher 版本是 11.1.1.9.180116 之前的 11.1.1.9.x 版或 12.2.1.2.180116 之前的 12.2.1.2.x 版或 12.2.1.3.180116 之前的 12.2.1.3.x 版。因此，會受到 2018 年 1 月重要修補程式更新公告所述多個弱點影響。遠端主機上安裝的 Oracle Business Intelligence Publisher 受到多個弱點影響：- 不當限制與未使用亂序訊息有關的佇列項目壽命可讓遠端攻擊者在 OpenSSL 1.1.0 之前版本的 DTLS 實作中造成拒絕服務 (CVE-2016-2179)。- 容易惡意利用的弱點可讓具有網路存取權的未經驗證攻擊者透過 HTTP 危害 Oracle Business Intelligence Enterprise Edition。成功攻擊此弱點會導致未經授權存取資料以及未經授權的更新、插入或刪除。此攻擊可能需要他人的互動。(CVE-2017-10068)。- 能夠透過 HTTP 存取網路的低權限攻擊者可惡意利用 Oracle Business Intelligence Enterprise Edition 中的一個弱點。成功攻擊可允許未經授權存取重要資料 (CVE-2018-2715)。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The version of Oracle HTTP Server installed on the remote host is affected by multiple vulnerabilities as noted in the January 2018 CPU advisory.

According to its self-reported version, the Oracle iPlanet Web Server (formerly known as Sun Java System Web Server) running on the remote host is 7.0.x prior to 7.0.27 Patch 26834070. It is, therefore, affected by an unspecified vulnerability in the Network Security Services (NSS) library with unknown impact.

リモートホストにインストールされているOracle HTTP Serverのバージョンは、2018年1月のCPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

自己報告されたバージョンによると、リモートホストで実行されているOracle iPlanet Web Server（旧Sun Java System Web Server）は7.0.27 Patch 26834070より前の7.0.xです。したがって、未知の影響を持つNetwork Security Services（NSS）ライブラリで、詳細不明な脆弱性の影響を受けます。

远程主机上安装的 Oracle HTTP Server 版本受到 2018 年 1 月 CPU 公告中提及的多个漏洞影响。

根据其自我报告的版本，远程主机上运行的 Oracle iPlanet Web Server（前身为 Sun Java System Web Server）为低于 7.0.27 Patch 26834070 的 7.0.x。因而会受到网络安全服务 (NSS) 库中不明漏洞的影响，影响范围不明。

遠端主機上安裝的 Oracle HTTP Server 版本受到 2018 年 1 月 CPU 公告中所述的多個弱點影響。

根據其自我報告的版本，在遠端主機上執行的 Oracle iPlanet Web Server (之前稱為 Sun Java System Web Server) 是比 7.0.27 Patch 26834070 舊的 7.0.x 版。因此會受到 Network Security Services (NSS) 程式庫中的一個不明弱點的影響，影響範圍不明。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
119885	Oracle Business Intelligence Publisherの複数の脆弱性（2018年1月CPU）	Nessus	Misc.	2018/12/27	2024/6/5	high
119885	Oracle Business Intelligence Publisher Multiple Vulnerabilities (January 2018 CPU)	Nessus	Misc.	2018/12/27	2024/6/5	high
119885	Oracle Business Intelligence Publisher 多个漏洞（2018 年 1 月 CPU）	Nessus	Misc.	2018/12/27	2024/6/5	high
119885	Oracle Business Intelligence Publisher 多個弱點 (2018 年 1 月 CPU)	Nessus	Misc.	2018/12/27	2024/6/5	high
106299	Oracle Fusion Middleware Oracle HTTP Server Multiple Vulnerabilities (January 2018 CPU)	Nessus	Web Servers	2018/1/24	2024/6/19	critical
106349	Oracle iPlanet Web Server 7.0.x < 7.0.27 NSS Unspecified Vulnerability (January 2018 CPU)	Nessus	Web Servers	2018/1/25	2023/4/25	critical
106299	Oracle Fusion Middleware Oracle HTTP Serverの複数の脆弱性（2018年1月CPU）	Nessus	Web Servers	2018/1/24	2024/6/19	critical
106349	Oracle iPlanet Web Server 7.0.x < 7.0.27 NSSの詳細不明な脆弱性（2018年1月CPU）	Nessus	Web Servers	2018/1/25	2023/4/25	critical
106299	Oracle Fusion 中间件 Oracle HTTP Server 多个漏洞（2018 年 1 月 CPU）	Nessus	Web Servers	2018/1/24	2024/6/19	critical
106349	Oracle iPlanet Web Server 7.0.x < 7.0.27 NSS 不明漏洞（2018 年 1 月 CPU）	Nessus	Web Servers	2018/1/25	2023/4/25	critical
106299	Oracle Fusion Middleware Oracle HTTP Server 多個弱點 (2018 年 1 月 CPU)	Nessus	Web Servers	2018/1/24	2024/6/19	critical
106349	Oracle iPlanet Web Server 7.0.x < 7.0.27 NSS 不明弱點 (2018 年 1 月 CPU)	Nessus	Web Servers	2018/1/25	2023/4/25	critical

検出

プラグインの検索

high

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical