リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 0874アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CVE-2021-20220 undertow：次の修正における潜在的な回帰（CVE-2020-10687）

  - bouncycastle：OpenBSDBCrypt.checkPasswordユーティリティでパスワードバイパスが可能（CVE-2020-28052）

  - jboss-remoting：EJBクライアントからのackを抑制することで、スレッドがEJBサーバーで永続的に保持されます（CVE-2020-35510）

  -guava：安全ではない権限で作成した一時ディレクトリを介したローカルの情報漏洩（CVE-2020-8908）

  - undertow：CVE-2020-10687の修正における潜在的な回帰（CVE-2021-20220）

  - wildfly：JBoss EJBクライアントでの公的にアクセス可能な権限によるアクションが原因の情報漏洩（CVE-2021-20250）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021: 0873アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CVE-2021-20220 undertow：次の修正における潜在的な回帰（CVE-2020-10687）

  - bouncycastle：OpenBSDBCrypt.checkPasswordユーティリティでパスワードバイパスが可能（CVE-2020-28052）

  - jboss-remoting：EJBクライアントからのackを抑制することで、スレッドがEJBサーバーで永続的に保持されます（CVE-2020-35510）

  -guava：安全ではない権限で作成した一時ディレクトリを介したローカルの情報漏洩（CVE-2020-8908）

  - undertow：CVE-2020-10687の修正における潜在的な回帰（CVE-2021-20220）

  - wildfly：JBoss EJBクライアントでの公的にアクセス可能な権限によるアクションが原因の情報漏洩（CVE-2021-20250）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている WebCenter Sites のバージョン 12.2.1.3.0および 12.2.1.4.0は、2022 年 4 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle WebCenter Sites 製品の脆弱性 (コンポーネント：WebCenter Sites (Cryptacular))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0および12.2.1.4.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebCenter Sites を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle WebCenter Sites をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2020-7226)

  - Oracle Fusion Middleware の Oracle WebCenter Sites 製品の脆弱性 (コンポーネント：Advanced UI (Apache Log4j))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0および12.2.1.4.0です。脆弱性の悪用が困難であるため、HTTP を介してネットワークアクセスできる権限の強い攻撃者の場合は Oracle WebCenter Sites を侵害することが可能です。この脆弱性に対する攻撃が成功すると、Oracle WebCenter Sitesの乗っ取りが発生する可能性があります。(CVE-2021-44832)

  - Oracle Fusion Middleware の Oracle WebCenter Sites 製品の多層セキュリティの問題 (コンポーネント：
    WebCenter Sites (Bouncy Castle Java Library))。この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2020-28052)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2024:10208 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat JBoss Enterprise Application Platform 7 は、WildFly アプリケーションランタイムをベースにした Java アプリケーション用のプラットフォームです。Red Hat JBoss Enterprise Application Platform 7.1.8のこのリリースは、Red Hat JBoss Enterprise Application Platform 7.1.7に置き換わるものとして機能し、バグ修正プログラムと拡張機能が含まれています。このリリースに含まれる最も重要なバグ修正プログラムと拡張機能については、『Red Hat JBoss Enterprise Application Platform 7.1.8 リリースノート』を参照してください。

    セキュリティ修正プログラム:

    * bouncycastle: OpenBSDBCrypt.checkPassword ユーティリティでパスワードバイパスが可能 [eap-7.1.z] (CVE-2020-28052)

    * hsqldb: 信頼できない入力は、RCE 攻撃につながる可能性があります [eap-7.1.z] (CVE-2022-41853)

    * cxf-core: Aegis データバインディングを使用した Apache CXF SSRF の脆弱性 [eap-7.1.z] (CVE-2024-28752)

    * h2: JNDI を介したリモートサーバーからのカスタムクラスのロード [eap-7.1.z] (CVE-2022-23221)

    * CXF: Apache CXF: SSRF の脆弱性 [eap-7.1.z] (CVE-2022-46364)

    * xalan: Xalan-J での整数切り捨ての問題 (JAXP、8285407) [eap-7.1.z] (CVE-2022-34169)

    * log4j: log4j1-chainsaw、log4j1-socketappender: hashmap ロギングによる DoS [eap-7.1.z] (CVE-2023-26464)

    * xnio: 通知者状態のチェーンが問題があるほど大きくなるときの StackOverflowException [eap-7.1.z] (CVE-2023-5685)

    * server: eap-7: 逆シリアル化によるヒープ枯渇 [eap-7.1.z] (CVE-2023-3171)

    * netty: 転送エンコード空白の不適切な処理による HTTP リクエストのスマグリング [eap-7.1.z] (CVE-2020-7238)

    * avro: apache-avro: Apache Avro Java SDK: Avro Java SDK の信頼できないデータを逆シリアル化するときのメモリ [eap-7.1.z] (CVE-2023-39410)

    * avro: apache-avro: スキーマ解析がリモートコードの実行 (RCE) を発生させる可能性があります [eap-7.1.z] (CVE-2024-47561)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2021: 0872アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - CVE-2021-20220 undertow：次の修正における潜在的な回帰（CVE-2020-10687）

  - bouncycastle：OpenBSDBCrypt.checkPasswordユーティリティでパスワードバイパスが可能（CVE-2020-28052）

  - jboss-remoting：EJBクライアントからのackを抑制することで、スレッドがEJBサーバーで永続的に保持されます（CVE-2020-35510）

  -guava：安全ではない権限で作成した一時ディレクトリを介したローカルの情報漏洩（CVE-2020-8908）

  - undertow：CVE-2020-10687の修正における潜在的な回帰（CVE-2021-20220）

  - wildfly：JBoss EJBクライアントでの公的にアクセス可能な権限によるアクションが原因の情報漏洩（CVE-2021-20250）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle Business Intelligence Enterprise Edition (OBIEE) のバージョンは、2023 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - org.codehaus.jackson: jackson-mapper-asl: 1.9.x ライブラリ。類似するCVE-2016-3720のXML外部エンティティの脆弱性も、異なるクラスのcodehaus jackson-mapper-aslライブラリに影響します。（CVE-2019-10172）

  - Legion of the Bouncy Castle BC Java 1.65 および 1.66 で問題が発見されました。OpenBSDBCrypt.checkPasswordユーティリティのメソッドは、パスワードをチェックする際に不適切なデータを比較していました。これにより、以前にハッシュ化された異なるパスワードと一致していたことを、不適切なパスワードが示す可能性があります。
    (CVE-2020-28052)

  - バージョン 2.6.0 までの XMLBeans によって使用される XML パーサーが、悪意のある XML 入力からユーザーを保護するために必要なプロパティを設定しませんでした。脆弱性には、XML Entity Expansion 攻撃の可能性が含まれます。v2.6.0 までの XMLBeans に影響します。(CVE-2021-23926)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Legion of the Bouncy Castle BC Java 1.65 および 1.66 で問題が発見されました。OpenBSDBCrypt.checkPasswordユーティリティのメソッドは、パスワードをチェックする際に不適切なデータを比較していました。これにより、以前にハッシュ化された異なるパスワードと一致していたことを、不適切なパスワードが示す可能性があります。
    (CVE-2020-28052)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているOracle WebCenter Portalのバージョンには、2021年7月のCritical Patch Update（CPU）からのセキュリティパッチがありません。このため、以下の脆弱性の影響を受けます。

  - Oracle Fusion MiddlewareのOracle WebCenter Portal製品の脆弱性（コンポーネント：セキュリティフレームワーク（Bouncy Castle Java Library））。サポートされているバージョンで影響を受けるのは、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0です。容易に悪用できる脆弱性があり、認証されていない攻撃者がHTTPSを介してネットワークにアクセスし、Oracle WebCenter Portalを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebCenter Portalの乗っ取りが発生する可能性があります（CVE-2020-28052）。

  - Oracle Fusion MiddlewareのOracle WebCenter Portal製品の脆弱性（コンポーネント：セキュリティフレームワーク（XStream））。サポートされているバージョンで影響を受けるのは、11.1.1.9.0、12.2.1.3.0、12.2.1.4.0です。容易に悪用できる脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、WebCenter Portalを侵害する可能性があります。この脆弱性がOracle WebCenter Portalに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebCenter Portalの乗っ取りが発生する可能性があります（CVE-2021-21345）。

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle WebLogic Server のバージョンに、2022 年 10 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。そのため、以下を含む複数の脆弱性による影響を受けます：

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性 (コンポーネント:  一元化されたサードパーティ Jars (Bouncy Castle Java Library))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。
    悪用が難しい脆弱性があり、認証されていない攻撃者が TLS を介してネットワークにアクセスし、Oracle WebLogic サーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。
    (CVE-2020-28052)

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性 (コンポーネント:  一元化されたサードパーティ Jars (Apache Xerces-J))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なく Oracle WebLogic Server をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2022-23437)

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性 (コンポーネント:  一元化されたサードパーティ Jars (Apache Groovy))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0 および 12.2.1.4.0 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle WebLogic Server が実行されているインフラストラクチャにログオンし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogic サーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。(CVE-2020-17521)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle WebLogic Server のバージョンに、2022 年 10 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。そのため、以下を含む複数の脆弱性による影響を受けます：

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性 (コンポーネント:  一元化されたサードパーティ Jars (Bouncy Castle Java Library))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。
    悪用が難しい脆弱性があり、認証されていない攻撃者が TLS を介してネットワークにアクセスし、Oracle WebLogic サーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。
    (CVE-2020-28052)

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性 (コンポーネント:  一元化されたサードパーティ Jars (Apache Xerces-J))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なく Oracle WebLogic Server をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2022-23437)

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性 (コンポーネント:  Web コンテナ)。
    サポートされているバージョンで影響を受けるのは、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。悪用が難しい脆弱性によって、高い権限を持つ攻撃者が、Oracle WebLogic Server が実行されているインフラストラクチャにログオンし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、Oracle WebLogic Server がアクセスできる一部データを権限なしで更新、挿入、削除できることに加えて、承認なしに Oracle WebLogic Server がアクセスできるデータのサブセットに読み取りアクセスを実行したり、Oracle WebLogic Server でハングを引き起こしたり、頻繁にクラッシュを繰り返したりす (完全な DOS) 可能性があります。(CVE-2022-21616)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Bouncy Castle チームによる報告：

OpenBSDBCrypt.checkPasswordユーティリティのメソッドは、パスワードをチェックする際に不適切なデータを比較していました。これにより、以前にハッシュ化された異なるパスワードと一致していたことを、不適切なパスワードが示す可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
147838	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.6（RHSA-2021: 0874)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
147837	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.6（RHSA-2021: 0873)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
160034	Oracle WebCenter Sites (2022 年 4 月 CPU)	Nessus	Windows	2022/4/21	2023/10/31	high
211909	RHEL 7 : RHEL 7 上の Red Hat JBoss Enterprise Application Platform 7.1.8 (RHSA-2024:10208)	Nessus	Red Hat Local Security Checks	2024/11/27	2025/7/11	critical
147831	RHEL 6：Red Hat JBoss Enterprise Application Platform 7.3.6（RHSA-2021: 0872)	Nessus	Red Hat Local Security Checks	2021/3/17	2024/11/7	high
174742	Oracle Business Intelligence Enterprise Edition (2023 年 4 月 CPU)	Nessus	Misc.	2023/4/25	2023/7/21	critical
251687	Linux Distros のパッチ未適用の脆弱性: CVE-2020-28052	Nessus	Misc.	2025/8/19	2025/10/14	high
152030	Oracle WebCenter Portalの複数の脆弱性（2021年7月CPU）	Nessus	Misc.	2021/7/23	2023/12/6	critical
166313	Oracle WebLogic Server (2020 年 10 月 CPU)	Nessus	Misc.	2022/10/20	2024/1/4	high
166314	Oracle WebLogic Server 14.1.1 < 14.1.1.0.221010 (2020 年 10 月 CPU)	Nessus	Misc.	2022/10/20	2022/12/30	high
152745	FreeBSD：bouncycastle15 -- bcryptパスワードチェックの脆弱性（70e71a24-0151-11ec-bf0c-080027eedc6a）	Nessus	FreeBSD Local Security Checks	2021/8/23	2023/12/4	high

検出

プラグインの検索

high

high

high

critical

high

critical

high

critical

high

high

high