リモートホストにインストールされているOracleデータベースサーバーのバージョンは、2020年7月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OracleデータベースサーバーのMapViewer (Apache Commons FileUpload) コンポーネントにおける脆弱性。
    影響を受けるサポート対象のバージョンは、12.2.0.1、18cおよび19cです。容易に悪用できる脆弱性により、権限の低い攻撃者がHTTPを介したネットワークアクセスのある有効なユーザーアカウント権限を持ち、MapViewerを侵害します（Apache Commons FileUpload）。この脆弱性への攻撃が成功した場合、 MapViewer （Apache Commons FileUpload）の乗っ取りが発生する可能性があります。注：MapViewerは、デフォルトのインストールでは展開されていません。MapViewerを使用するには、顧客はOracleAS ServerにMapViewer EARファイルを再展開する必要があります。CVSS 3.1 ベーススコア 8.8（機密性、整合性、可用性の影響）
    （CVE-2016-1000031）

  - Oracle Database ServerのJava VMコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、11.2.0.4、12.1.0.2、 12.2.0.1、18cおよび19cです。悪用が難しい脆弱性ですが、権限が低い攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Java VMを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはJava VMですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Java VMの乗っ取りが発生する可能性があります。CVSS 3.1 ベーススコア 8.0（機密性、整合性、可用性の影響）。 (CVE-2020-2968)

  - Oracle Database Serverの Core RDBMS （zlib）コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは18cです。容易に悪用可能な脆弱性により、権限の高い攻撃者が、Oracle Netを介したネットワークアクセスによりCreate Session権限を取得し、Core RDBMS （zlib）を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Core RDBMS （zlib）の乗っ取りが発生する可能性があります。CVSS 3.1 ベーススコア 7.2（機密性、整合性、可用性の影響）。 (CVE-2016-9843)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行されている Atlassian JIRA Service Desk Server のバージョンは、JSDSERVER-14401 アドバイザリに記載されている脆弱性の影響を受けます。

  - Jira Service Management データセンターおよびサーバーの XXE (XML 外部エンティティインジェクション) - CVE-2019-13990 (CVE-2019-13990)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされているEnterprise Manager Ops Centerのバージョン 12.4.0.0は、2020年7月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -Enterprise Manager Ops Center製品のエージェントプロビジョニング（Quartz Scheduler）コンポーネントにXML外部エンティティインジェクションの脆弱性が存在します。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してEnterprise Manager Ops Centerを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Enterprise Manager Ops Centerの乗っ取りが発生する可能性があります。（CVE-2019-13990）

  -Enterprise Manager Ops Center製品のOps Centerコンポーネントのレポートに jQuery脆弱性が存在します。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してEnterprise Manager Ops Centerを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、攻撃が他の製品に大きな影響を与える可能性があります。これにより、権限なしでEnterprise Manager Ops Centerがアクセスできる一部のデータにアクセスして更新、挿入、削除されたり、Enterprise Manager Ops Centerがアクセスできるデータのサブセットに権限なしで読み取りアクセスされたりする可能性があります。（CVE-2020-11022）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているテスト済み製品のバージョンが、テスト済みバージョンより前です。したがって、2020年4月のCPUのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.3.0までのTerracotta Quartz Schedulerのxml/XMLSchedulingDataProcessor.javaのinitDocumentParserでは、ジョブの説明を介したXXE攻撃が可能です。（CVE-2019-13990）

  - FasterXML jackson-databind 2.0.0から2.9.10に、多態的タイピングの問題が見つかりました。外部に公開されているJSONエンドポイントに対して、デフォルトのタイピングが（グローバルに、または特定のプロパティに対して）有効化されており、サービスのクラスパスにp6spy（3.8.6）のjarがある場合、攻撃者は、アクセスできるRMIサービスエンドポイントを見つけることができれば、サービスに悪意のあるペイロードを実行させることが可能です。この問題は、com.p6spy.engine.spy.P6DataSourceの誤った処理に起因します。
    （CVE-2019-16943）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle Business Intelligence Enterprise Edition の 12.2.1.4 バージョンは、2023 年 7 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。 

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Analytics Server (Apache Hive))。サポートされているバージョンで影響を受けるのは、6.4.0.0.0、7.0.0.0.0、12.2.1.4.0 です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Business Intelligence Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Oracle Business Intelligence Enterprise Edition がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。
    (CVE-2018-1282)

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: フレームワーク (Quartz))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Business Intelligence Enterprise Edition の乗っ取りが発生する可能性があります。(CVE-2019-13990)

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Analytics Web Answers (Apache Commons FileUpload))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Business Intelligence Enterprise Edition をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2023-24998)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Identity Manager のバージョン 12.2.1.4.0 は、2024 年 4 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle Identity Manager 製品の脆弱性 (コンポーネント: サードパーティ (Quartz))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Identity Manager を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Identity Manager の乗っ取りが発生する可能性があります。(CVE-2019-13990)

  - Oracle Fusion Middleware の Oracle Identity Manager 製品の脆弱性 (コンポーネント: サードパーティ (jackson-databind))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。悪用が難しい脆弱性によって、権限が低い攻撃者が、Oracle Identity Manager が実行されているインフラストラクチャにログオンし、Oracle Identity Manager を危険にさらすことが可能です。この脆弱性を利用した攻撃に成功すると、権限なく Oracle Identity Manager をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2023-35116)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Oracle Fusion MiddlewareのOracle WebCenter Sitesコンポーネントは、複数の脆弱性の影響を受けます。

  - コンポーネント：WebCenter Sites（Terracotta Quartz Scheduler））。サポートされているバージョンで影響を受けるのは、12.2.1.3.0および12.2.1.4.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebCenter Sitesを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebCenter Sitesの乗っ取りが発生する可能性があります。（CVE-2019-13990）

  - コンポーネント：WebCenter Sites（XStream））。サポートされているバージョンで影響を受けるのは、12.2.1.3.0および12.2.1.4.0です。容易に悪用できる脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、WebCenterサイトを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebCenter Sitesの乗っ取りが発生する可能性があります。（CVE-2021-29505）

  - コンポーネント：WebCenter Sites（dojo）。サポートされているバージョンで影響を受けるのは、12.2.1.3.0および12.2.1.4.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebCenter Sitesを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle WebCenter Sitesがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。（CVE-2020-5258）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138528	Oracleデータベースサーバーの複数の脆弱性（2020年7月のCPU）	Nessus	Databases	2020/7/16	2024/3/1	critical
183513	Atlassian JIRA Service Desk < 4.20.26 / 5.4.x < 5.4.10 / 5.5.x < 5.7.2 / 5.8.x < 5.8.2 / 5.9.x < 5.9.2 / 5.10.x < 5.10.1 (JSDSERVER-14401)	Nessus	Misc.	2023/10/20	2023/10/21	critical
152772	Oracle Enterprise Manager Ops Center（2020年10月CPU）	Nessus	Misc.	2021/8/24	2023/12/4	critical
135584	Oracle Primavera Unifier（2020年4月CPU）	Nessus	CGI abuses	2020/4/15	2024/3/18	critical
178711	Oracle Business Intelligence Enterprise Edition (2023 年 7 月 CPU)	Nessus	Misc.	2023/7/21	2023/10/24	critical
193693	Oracle Identity Manager (2024 年 4 月 CPU)	Nessus	Misc.	2024/4/23	2024/4/23	critical
154418	Oracle WebCenter Sitesの複数の脆弱性（2021年10月CPU）	Nessus	Windows	2021/10/26	2023/11/28	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical