リモートホストにインストールされている jettison のバージョンは、1.3.3-4 より前です。したがって、ALAS2-2023-2086 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Jettison を使用して信頼できない XML または JSON データを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、メモリ不足によりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。(CVE-2022-40150)

  - v1.5.2 より前の Jettison のスタックオーバーフローにより、攻撃者が細工された JSON データを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45685)

  - v1.5.2 より前の Jettison に、map パラメーターによるスタックオーバーフローが含まれていることが検出されました。この脆弱性により、攻撃者が細工された文字列を介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45693)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle WebLogic Server のバージョンに、2023 年 4 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: コンソール (Apache Commons FileUpload))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく Oracle WebLogic Server をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。
    (CVE-2023-24998)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: サンプル (XStream))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく Oracle WebLogic Server をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2022-40152)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: サードパーティ (Apache Commons Compress))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく Oracle WebLogic Server をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2021-36090)

  Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 20.04 LTS / 22.04 LTS ホストにインストールされているパッケージは、USN-6177-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Jettison を使用して信頼できない XML または JSON データを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、スタックオーバーフローによりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。(CVE-2022-40149)

  - Jettison を使用して信頼できない XML または JSON データを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、メモリ不足によりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。(CVE-2022-40150)

  - v1.5.2 より前の Jettison のスタックオーバーフローにより、攻撃者が細工された JSON データを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45685)

  - v1.5.2 より前の Jettison に、map パラメーターによるスタックオーバーフローが含まれていることが検出されました。この脆弱性により、攻撃者が細工された文字列を介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45693)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - v1.5.2 より前の Jettison のスタックオーバーフローにより、攻撃者が細工された JSON データを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45685)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2026 年 4 月 CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle Siebel CRMのSiebel CRM Integration製品の脆弱性コンポーネントRESTJettison。
    サポートされているバージョンで影響を受けるのは、17.0-26.2 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Integrationを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Integrationをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性完全なDOSがあります。CVE-2022-40149、 CVE-2022-40150、 CVE-2022-45685、 CVE-2022-45693、 CVE-2023-1436、 CVE-2026-28493、 CVE-2026-28494、 CVE-2026-28686、 CVE-2026-28687[]、 、 CVE-2026-28688、 CVE-2026-28689、 CVE-2026-28690、 CVE-2026-28691、 CVE-2026-28692、 CVE-2026-28693、 CVE-2026-30883、 CVE-2026-30929、、、、、 CVE-2026-30931​ CVE-2026-30935​ CVE-2026-30936​

  - Oracle Siebel CRMのSiebel CRM Deployment製品での脆弱性コンポーネントKeyword AutomationNetty。サポートされているバージョンで影響を受けるのは、17.0-26.2 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Deploymentを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Deploymentをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性完全なDOSがあります。CVE-2025-58056、 CVE-2025-58057

  - Oracle Siebel CRM の Siebel CRM Integration 製品の脆弱性コンポーネントEvent Publish and SubscribeApache Kafka サポートされているバージョンで影響を受けるのは、17.0-26.2 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、TCP経由でSiebel CRM Integrationを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータに不正にアクセスしたり、Siebel CRM Integrationでアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。CVE-2025-27817、 CVE-2025-27818

  - Oracle Siebel CRM の Siebel CRM Integration 製品の脆弱性コンポーネントEvent Publish and Subscribejose4j。サポートされているバージョンで影響を受けるのは、17.0-26.2 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Integrationを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Integrationをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性完全なDOSがあります。CVE-2023-51775、 CVE-2024-29371

  - Oracle Siebel CRM の Siebel CRM Deployment 製品での脆弱性コンポーネントKeyword AutomationApache Commons Lang。サポートされているバージョンで影響を受けるのは、17.0-26.2 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Deploymentを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Deploymentの部分的なサービス拒否部分的DOSが引き起こされる可能性があります。CVE-2025-48924

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3259 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Jettison を使用して信頼できない XML または JSON データを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、メモリ不足によりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。(CVE-2022-40150)

  - v1.5.2 より前の Jettison のスタックオーバーフローにより、攻撃者が細工された JSON データを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45685)

  - v1.5.2 より前の Jettison に、map パラメーターによるスタックオーバーフローが含まれていることが検出されました。この脆弱性により、攻撃者が細工された文字列を介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45693)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 11 ホストには、dsa-5312 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Jettison を使用して信頼できない XML または JSON データを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、スタックオーバーフローによりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃をサポートする可能性があります。(CVE-2022-40149)

  - Jettison を使用して信頼できない XML または JSON データを解析すると、サービス拒否攻撃 (DOS) に対して脆弱になる可能性があります。パーサーがユーザー指定の入力で実行している場合、攻撃者がコンテンツを提供し、メモリ不足によりパーサーをクラッシュさせる可能性があります。この影響により、サービス拒否攻撃がサポートされる可能性があります。(CVE-2022-40150)

  - v1.5.2 より前の Jettison のスタックオーバーフローにより、攻撃者が細工された JSON データを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45685)

  - v1.5.2 より前の Jettison に、map パラメーターによるスタックオーバーフローが含まれていることが検出されました。この脆弱性により、攻撃者が細工された文字列を介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45693)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
177187	Amazon Linux 2: jettison (ALAS-2023-2086)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2024/12/11	high
174464	Oracle WebLogic Server (2023 年 4 月 CPU)	Nessus	Misc.	2023/4/19	2026/2/24	high
177430	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : Jettison の脆弱性 (USN-6177-1)	Nessus	Ubuntu Local Security Checks	2023/6/19	2024/8/28	high
252853	Linux Distros のパッチ未適用の脆弱性: CVE-2022-45685	Nessus	Misc.	2025/8/20	2026/1/30	high
309923	Oracle Siebel Server <= 26.2 2026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/27	high
169447	Debian DLA-3259-1: libjettison-java - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/2	2025/1/22	high
169917	Debian DSA-5312-1: libjettison-java - セキュリティ更新	Nessus	Debian Local Security Checks	2023/1/11	2023/9/8	high

検出

プラグインの検索

high

high

high

high

high

high

high