リモート Azure Linux 3.0 ホストにインストールされている ant/javapackages-bootstrap のバージョンは、テスト済みバージョンより前の です。したがって、CVE-2021-36374 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 特別に細工された ZIP アーカイブ、または派生フォーマットを読み込んだ場合、Apache Ant ビルドに大量のメモリを割り当てるようになっており、小さな入力でもメモリ不足エラーになることがあります。これは、Apache Ant を使用するビルドを中断するために使用される可能性があります。ZIP アーカイブからよく使用される派生フォーマットは、インスタンス JAR ファイルおよび多くの Office ファイルです。1.9.16 および 1.10.11より前の Apache Ant が影響を受けました。(CVE-2021-36374)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている ant のバージョンは、1.9.16-1より前です。したがって、ALAS2-2022-1880 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 特別に細工された ZIP アーカイブ、または派生フォーマットを読み込んだ場合、Apache Ant ビルドに大量のメモリを割り当てるようになっており、小さな入力でもメモリ不足エラーになることがあります。これは、Apache Ant を使用するビルドを中断するために使用される可能性があります。ZIP アーカイブからよく使用される派生フォーマットは、インスタンス JAR ファイルおよび多くの Office ファイルです。1.9.16 および 1.10.11より前の Apache Ant が影響を受けました。(CVE-2021-36374)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle Business Process Management Suite のバージョンは、2023 年 7 月の CPU アドバイザリに記載されている以下の複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle Business Process Management Suite 製品の脆弱性 (component: Runtime Engine (Apache Xerces2 Java) ) 。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Business Process Management Suite を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Business Process Management Suite をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。(CVE-2022-23437)

  - Oracle Fusion Middleware の Oracle Business Process Management Suite 製品の脆弱性 (component: BPM Studio (jQueryUI))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Business Process Management Suite を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Business Process Management Suiteですが、攻撃が他の製品に大きな影響を与える可能性があります。 (範囲変更) この脆弱性に対する攻撃が成功すると、Oracle Business Process Management Suiteのアクセス可能な一部のデータへの不正な更新、挿入、削除アクセスに加え、 Oracle Business Process Management Suiteのアクセス可能なデータのサブセットへの不正な読み取りアクセスを引き起こす可能性があります。 (CVE-2021-41184 )

  - Oracle Fusion Middleware の Oracle Business Process Management Suite 製品の脆弱性 (component: Installer (Apache Ant))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Oracle Business Process Management Suite が実行されているインフラストラクチャにログオンし、Oracle Business Process Management Suite を侵害する可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Business Process Management Suite をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。(CVE-2021-36374)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Application Testing Suite のバージョンは、2023 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Enterprise ManagerのOracle Application Testing Suite製品における脆弱性 (コンポーネント：
    Load Testing for Web Apps (Apache Ant))。サポートされているバージョンで影響を受けるのは 13.3.0.1です。簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Oracle Application Testing Suite が実行されているインフラストラクチャにログオンし、Oracle Application Testing Suite を危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なしで Oracle Application Testing Suite をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2021-36374)

  - Oracle Enterprise ManagerのOracle Application Testing Suite製品における脆弱性 (コンポーネント：
    Load Testing for Web Apps (Apache Santuario XML Security For Java))。サポートされているバージョンで影響を受けるのは 13.3.0.1です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Application Testing Suiteを侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle Application Testing Suite がアクセス可能なすべてのデータに完全にアクセスできるようになります。(CVE-2021-40690)

  - Oracle Enterprise ManagerのOracle Application Testing Suite製品における脆弱性 (コンポーネント：
    Load Testing for Web Apps (Apache Xerces2 Java))。サポートされているバージョンで影響を受けるのは 13.3.0.1です。
    容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Application Testing Suiteを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なしで Oracle Application Testing Suite をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2022-23437)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているPrimavera Unifierのバージョンは、2021年10月のCPUアドバイザリに記載されている以下の複数の脆弱性の影響を受けます。

  - Primavera UnifierのFile Managementコンポーネントの脆弱性が容易に悪用可能であるため、認証されていないリモート攻撃者が可用性を侵害する可能性があります。（CVE-2021-36090）

  - Primavera UnifierのPlatform、UI（Lodash）コンポーネントの脆弱性が容易に悪用可能であるため、リモートの高い権限のある攻撃者が、機密性、整合性、および可用性を侵害する可能性があります。
    (CVE-2021-23337)

  - Primavera UnifierのPlatform（Apache Tika）コンポーネントの脆弱性が容易に悪用可能であるため、認証されていないリモート攻撃者が可用性を侵害する可能性があります。（CVE-2021-28657）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特別に細工された ZIP アーカイブ、または派生フォーマットを読み込んだ場合、Apache Ant ビルドに大量のメモリを割り当てるようになっており、小さな入力でもメモリ不足エラーになることがあります。これは、Apache Ant を使用するビルドを中断するために使用される可能性があります。ZIP アーカイブからよく使用される派生フォーマットは、インスタンス JAR ファイルおよび多くの Office ファイルです。1.9.16 および 1.10.11より前の Apache Ant が影響を受けました。(CVE-2021-36374)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているPrimavera Gatewayのバージョンは、2021年10月のCPUアドバイザリに記載されている以下の複数の脆弱性の影響を受けます。

  - Oracle Retail ApplicationsのOracle Retail Store Inventory Management製品の脆弱性（コンポーネント：SIM Integration（JDBC））。サポートされているバージョンで影響を受けるのは、14.1、15.0、16.0です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者がOracle Netを使用してネットワークにアクセスし、Oracle Retail Store Inventory Managementを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Retail Store Inventory Managementですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Retail Store Inventory Managementの乗っ取りが発生する可能性があります。（CVE-2021-2351）

  - OracleコンストラクションおよびエンジニアリングのPrimavera Unifier製品の脆弱性（コンポーネント：ファイル管理（Apache Commons Compress））。サポートされているバージョンで影響を受けるのは、17.7-17.12、18.8、19.12、および20.12です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifierをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2021-36090）

  - OracleコンストラクションおよびエンジニアリングのPrimavera Unifier製品の脆弱性（コンポーネント：
    プラットフォーム、UI（Lodash））。サポートされているバージョンで影響を受けるのは、17.7-17.12、18.8、19.12、および20.12です。容易に悪用可能な脆弱性により、権限の高い攻撃者がHTTPを介してネットワークにアクセスし、Primavera Unifierを侵害する可能性があります。（CVE-2021-23337）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:1417-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 特別に細工された TAR アーカイブを読み込んだ場合、Apache Ant ビルドに大量のメモリを割り当てるようになっており、小さな入力でも最終的にメモリ不足エラーになることがあります。これは、Apache Ant を使用するビルドを中断するために使用される可能性があります。1.9.16 および 1.10.11より前の Apache Ant が影響を受けました。(CVE-2021-36373)

  - 特別に細工された ZIP アーカイブ、または派生フォーマットを読み込んだ場合、Apache Ant ビルドに大量のメモリを割り当てるようになっており、小さな入力でもメモリ不足エラーになることがあります。これは、Apache Ant を使用するビルドを中断するために使用される可能性があります。ZIP アーカイブからよく使用される派生フォーマットは、インスタンス JAR ファイルおよび多くの Office ファイルです。1.9.16 および 1.10.11より前の Apache Ant が影響を受けました。(CVE-2021-36374)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:1418-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 特別に細工された TAR アーカイブを読み込んだ場合、Apache Ant ビルドに大量のメモリを割り当てるようになっており、小さな入力でも最終的にメモリ不足エラーになることがあります。これは、Apache Ant を使用するビルドを中断するために使用される可能性があります。1.9.16 および 1.10.11より前の Apache Ant が影響を受けました。(CVE-2021-36373)

  - 特別に細工された ZIP アーカイブ、または派生フォーマットを読み込んだ場合、Apache Ant ビルドに大量のメモリを割り当てるようになっており、小さな入力でもメモリ不足エラーになることがあります。これは、Apache Ant を使用するビルドを中断するために使用される可能性があります。ZIP アーカイブからよく使用される派生フォーマットは、インスタンス JAR ファイルおよび多くの Office ファイルです。1.9.16 および 1.10.11より前の Apache Ant が影響を受けました。(CVE-2021-36374)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle WebLogic Server のバージョンに、2023 年 10 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Core (Apache Commons BCEL))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性への攻撃が成功した場合の、Oracle WebLogic サーバーの乗っ取りの可能性 (CVE-2022-42920)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: 一元化されたサードパーティ Jars (Apache Maven Shared Utils))。サポートされているバージョンで影響を受けるのは 14.1.1.0.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle WebLogic サーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。(CVE-2022-29599)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Core)。
    サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がT3である IIOP を介してネットワークにアクセスし、Oracle WebLogic サーバーを侵害する可能性があります。
    この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。
    (CVE-2023-22069)

  Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
217093	Azure Linux 3.0 セキュリティ更新ant/javapackages-bootstrapCVE-2021-36374	Nessus	Azure Linux Local Security Checks	2025/3/3	2025/3/3	medium
168454	Amazon Linux 2: ant (ALAS-2022-1880)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2024/12/11	medium
178625	Oracle Business Process Management Suite (2023 年 7 月 CPU)	Nessus	Misc.	2023/7/20	2023/10/24	medium
174517	Oracle Application Testing Suite (2023 年 4 月 CPU)	Nessus	Misc.	2023/4/20	2024/10/23	high
154262	Oracle Primavera Unifier（2021年10月CPU）	Nessus	CGI abuses	2021/10/20	2023/11/28	high
223940	Linux Distros のパッチ未適用の脆弱性: CVE-2021-36374	Nessus	Misc.	2025/3/5	2025/9/4	medium
154297	Oracle Primavera Gateway（2021年10月 CPU）	Nessus	CGI abuses	2021/10/21	2023/10/24	high
160280	SUSE SLES12 セキュリティ更新: ant (SUSE-SU-2022:1417-1)	Nessus	SuSE Local Security Checks	2022/4/28	2023/7/13	medium
160283	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: ant (SUSE-SU-2022:1418-1)	Nessus	SuSE Local Security Checks	2022/4/28	2023/7/13	medium
183311	Oracle WebLogic Server (2023 年 10 月 CPU)	Nessus	Misc.	2023/10/18	2024/1/4	critical

検出

プラグインの検索

medium

medium

medium

high

high

medium

high

medium

medium

critical