リモートホストにインストールされている Enterprise Manager Base Platform のバージョン 13.5.0.0 は、2024 年 10 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Enterprise Manager の Oracle Enterprise Manager Base Platform 製品における脆弱性 (コンポーネント: Agent Next Gen (BSAFE Crypto-J))。サポートされているバージョンで影響を受けるのは 13.5.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Enterprise Manager Base Platform を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle Enterprise Manager Base Platform の乗っ取りが発生する可能性があります。(CVE-2022-34381)

  - Oracle Enterprise Manager の Oracle Enterprise Manager Base Platform 製品における脆弱性 (コンポーネント: Agent Next Gen (Eclipse Jetty))。サポートされているバージョンで影響を受けるのは 13.5.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP/2 を介してネットワークにアクセスし、Oracle Enterprise Manager Base Platform を侵害する可能性があります。この脆弱性に対する攻撃に成功すると、権限なしで Oracle Enterprise Manager Base Platform をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2024-22201)

  - Oracle Enterprise Manager の Oracle Enterprise Manager Base Platform 製品における脆弱性 (コンポーネント: Job System (Netty))。サポートされているバージョンで影響を受けるのは 13.5.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Enterprise Manager Base Platform を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Enterprise Manager Base Platform の部分的なサービス拒否 (部分的な DOS) が権限なしで引き起こされる可能性があります。
    (CVE-2024-29025)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている HTTP Server のバージョンは、2024 年 4 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle HTTP Server 製品の脆弱性 (コンポーネント: Plugins (BSAFE Crypto-J))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が TLS を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle HTTP Server の乗っ取りが発生する可能性があります。(CVE-2022-34381)

  - Oracle Fusion Middleware の Oracle HTTP Server 製品の脆弱性 (コンポーネント: SSL Module (ModSecurity))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が TLS を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle HTTP Server がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2023-24021)

  - Oracle Fusion Middleware の Oracle HTTP Server 製品の脆弱性 (コンポーネント: Third Party (Apache HTTP Server))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle HTTP Server を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle HTTP Server をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりすることができるようになります。(CVE-2023-31122)


Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Application Testing Suite のバージョンは、2024 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Enterprise Manager の Oracle Application Testing Suite 製品における脆弱性 (コンポーネント: Load Testing for Web Apps (BSAFE Crypto-J))。サポートされているバージョンで影響を受けるのは 13.3.0.1です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Application Testing Suiteを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Application Testing Suiteの乗っ取りが発生する可能性があります。（CVE-2022-34381）

  - Oracle Enterprise Manager の Oracle Application Testing Suite 製品における脆弱性 (コンポーネント: Load Testing for Web Apps (Apache Commons BCEL))。サポートされているバージョンで影響を受けるのは 13.3.0.1です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Application Testing Suiteを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Application Testing Suiteの乗っ取りが発生する可能性があります。
    (CVE-2022-42920)

  - Oracle Enterprise Manager の Oracle Application Testing Suite 製品における脆弱性 (コンポーネント: Load Testing for Web Apps (Apache Derby))。サポートされているバージョンで影響を受けるのは 13.3.0.1です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Application Testing Suiteを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Application Testing Suiteの乗っ取りが発生する可能性があります。
    (CVE-2022-46337)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2024 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の RDBMS (Python) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.13 です。容易に悪用できる脆弱性により、権限の低い攻撃者が Oracle Net を介したネットワークアクセスのある認証済みのユーザー権限を持ち、RDBMS (Python) を侵害します。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、RDBMS (Python) の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2023-36632) 

  - Oracle Database Server の Grid Infrastructure (Apache Mina SSHD) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.13 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が SSH を使用してネットワークにアクセスし、Grid Infrastructure (Apache Mina SSHD) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Grid Infrastructure (Apache Mina SSHD) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2023-48795)

  - Oracle Database Server の Oracle SQLcl (Apache Mina SSHD) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.22 および 21.3-21.13です。悪用が難しい脆弱性ですが、認証されていない攻撃者が SSH を使用してネットワークにアクセスし、Oracle SQLcl (Apache Mina SSHD) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle SQLcl (Apache Mina SSHD) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2023-48795)	

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
209256	Oracle Enterprise Manager Cloud Control（2024 年 10 月 CPU）	Nessus	Misc.	2024/10/17	2024/10/18	critical
193460	Oracle HTTP Server (2024 年 4 月 CPU)	Nessus	Web Servers	2024/4/18	2024/8/19	critical
193571	Oracle Application Testing Suite (2024 年 4 月 CPU)	Nessus	Misc.	2024/4/19	2024/4/22	critical
193497	Oracle Database Server (2024 年 4 月 CPU)	Nessus	Databases	2024/4/18	2024/5/2	critical

検出

プラグインの検索

critical

critical

critical

critical