リモートホストで実行されているMySQLのバージョンは、8.0.20以前の8.0.xです。したがって、2020年7月のCritical Patch Updateアドバイザリに記載されているとおり、以下を含む複数のサービスの脆弱性の影響を受けます。

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー：セキュリティ: 特権）。
  影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Serverの乗っ取りが発生する可能性があります。(CVE-2020-14697, CVE-2020-14678)

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント: サーバー：Optimizer）。影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、権限が低い攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性（完全なDOS）があります。（CVE-2020-14680）

  - Oracle MySQLのMySQL Server製品における脆弱性（コンポーネント：サーバー：セキュリティ: ロール）。影響を受けるサポート対象のバージョンは8.0.20以前です。容易に悪用可能な脆弱性により、高い権限を持つ攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Serverを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしでMySQL Serverがアクセスできるデータの一部にアクセスして、更新、挿入、削除したり、さらにMySQL Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2020-14651）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモート ホストにインストールされている WebLogic Server のバージョン 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 は、2022 年 1 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Core )。
    サポートされているバージョンで影響を受けるのは、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、および14.1.1.0.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が T3 を介してネットワークにアクセスし、Oracle WebLogic サーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。(CVE-2022-21306)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Web コンテナ)。サポートされているバージョンで影響を受けるのは、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、および14.1.1.0.0です。
    容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogic サーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。CVSS 3.1 ベース スコア 7.5 (機密性に影響)。(CVE-2022-21371)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: サンプル)。
    サポートされているバージョンで影響を受けるのは、12.2.1.4.0および14.1.1.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogic サーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。(CVE-2022-21292)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

dojoに対して以下のCVEが報告されました:

CVE-2020-5258

影響を受けるバージョンのdojoにおいて、deepCopyメソッドがPrototype Pollutionに対して脆弱です。攻撃者がこれらの属性を操作し、他の値を注入することによって、ベースオブジェクトのJavaScriptアプリケーションオブジェクトプロトタイプを上書きしたり汚染したりする可能性がありました。

CVE-2020-5259

Dojox jQueryラッパーjqMixミックスインメソッドがPrototype Pollutionに対して脆弱です。攻撃者がこれらの属性を操作し、他の値を注入することによって、ベースオブジェクトのJavaScriptアプリケーションオブジェクトプロトタイプを上書きしたり汚染したりする可能性がありました。

Debian 8「Jessie」では、これらの問題はバージョン1.10.2+dfsg-1+deb8u3で修正されました。

使用しているdojoのパッケージをアップグレードするようお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている Enterprise Manager Ops Center の 12.4.0.0 バージョンは、2021 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Enterprise Manager Ops Center の Enterprise Manager Ops Center 製品における脆弱性 (コンポーネント: シグナリング (dojo))。サポートされているバージョンで影響を受けるのは 12.4.0 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTP を介して Enterprise Manager Ops Center を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Enterprise Manager Ops Center がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。
    (CVE-2020-5258)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているPrimavera Unifierのバージョン17.12、18.8、19.12、20.12 は、2021年7月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Primavera UnifierのOracle SpatialとGraph Network Data Model（jackson-databind）コンポーネントのセキュリティの詳細な問題。（CVE-2020-36189）

  - OracleコンストラクションおよびエンジニアリングのPrimavera Unifier製品の脆弱性（コンポーネント: Core（Apache PDFbox））。サポートされているバージョンで影響を受けるのは、17.7-17.12、18.8、19.12、20.12です。簡単に悪用可能な脆弱性により、権限のない攻撃者が、Primavera Unifierが実行されているインフラストラクチャにログオンし、Primavera Unifierを危険にさらす可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Primavera Unifierをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。
    （CVE-2021-27906）

  - OracleコンストラクションおよびエンジニアリングのPrimavera Unifier製品の脆弱性（コンポーネント: Core UI（dojo））。サポートされているバージョンで影響を受けるのは、17.7-17.12、18.8、19.12、20.12です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Primavera Unifierを侵害する可能性があります。
    この脆弱性に対して攻撃が成功すると、Primavera Unifierがアクセスできるいくつかのデータを、権限なしで更新、挿入、または削除可能になります。（CVE-2020-5258）

  - Oracle Database ServerのOracle SpatialとGraph Network Data Model（jackson-databind）コンポーネントのセキュリティの詳細な問題。この脆弱性は、この製品のコンテキストでは悪用できません。
    （CVE-2020-25649）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Oracle Fusion MiddlewareのOracle WebCenter Sitesコンポーネントは、複数の脆弱性の影響を受けます。

  - コンポーネント：WebCenter Sites（Terracotta Quartz Scheduler））。サポートされているバージョンで影響を受けるのは、12.2.1.3.0および12.2.1.4.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebCenter Sitesを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebCenter Sitesの乗っ取りが発生する可能性があります。（CVE-2019-13990）

  - コンポーネント：WebCenter Sites（XStream））。サポートされているバージョンで影響を受けるのは、12.2.1.3.0および12.2.1.4.0です。容易に悪用できる脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、WebCenterサイトを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebCenter Sitesの乗っ取りが発生する可能性があります。（CVE-2021-29505）

  - コンポーネント：WebCenter Sites（dojo）。サポートされているバージョンで影響を受けるのは、12.2.1.3.0および12.2.1.4.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebCenter Sitesを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle WebCenter Sitesがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。（CVE-2020-5258）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138560	MySQL 8.0.x < 8.0.21の複数の脆弱性（2020年7月CPU）	Nessus	Databases	2020/7/16	2023/11/1	high
157127	Oracle WebLogic Server (2020 年 4 月 CPU)	Nessus	Misc.	2022/1/26	2024/1/4	critical
134431	Debian DLA-2139-1 : dojoセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2020/3/12	2024/3/22	high
170174	Oracle Enterprise Manager Ops Center の UI およびその他のパッチ (2021 年 7 月 CPU)	Nessus	Misc.	2023/1/19	2023/9/7	high
151973	Oracle Primavera Unifier（2021年7月CPU）	Nessus	CGI abuses	2021/7/22	2023/12/7	high
154418	Oracle WebCenter Sitesの複数の脆弱性（2021年10月CPU）	Nessus	Windows	2021/10/26	2023/11/28	critical

検出

プラグインの検索

high

critical

high

high

high

critical