リモートホストにインストールされている Oracle Business Process Management Suite のバージョンは、2023 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。詳細：

  - Oracle Fusion Middleware の Oracle Business Process Management Suite 製品の脆弱性 (component: Runtime Engine (JSON-java)) は、バージョン 12.2.1.4.x < 12.2.1.4.231013 に影響を与えます。hutool-json v5.8.10 の XML.toJSONObject コンポーネントのスタックオーバーフローにより、攻撃者が細工された JSON または XML データを介してサービス拒否 (DoS) を引き起こす可能性があります。(CVE-2022-45688)

  - Oracle Fusion Middleware の Oracle Business Process Management Suite 製品の脆弱性 (component: Runtime Engine (Apache Commons FileUpload)) はバージョン 12.2.1.4.x < 12.2.1.4.231013 に影響を与えます。1.5 以前の Apache Commons FileUpload は、処理されるリクエスト部分の数を制限しません。その結果、攻撃者が悪意のあるアップロードまたは一連のアップロードで DoS を発生させる可能性があります。注意 : すべてのファイルアップロード制限と同様に、新しい設定オプション (FileUploadBase#setFileCountMax) はデフォルトでは有効ではなく、明示的に設定する必要があります。(CVE-2023-24998)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2026 年 4 月 CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle Siebel CRMのSiebel CRM Deployment製品の脆弱性コンポーネントサーバーインフラストラクチャApache Log4j サポートされているバージョンで影響を受けるのは、17.0-25.11 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、TLS経由でSiebel CRM Deploymentを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Deploymentをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性完全なDOSがあります。CVE-2022-23302、 CVE-2022-23305、 CVE-2022-23307、 CVE-2023-26464

  - Oracle Siebel CRMのSiebel CRM End User製品にある脆弱性コンポーネントコミュニケーションパネル/ダッシュボードJakarta Mail サポートされているバージョンで影響を受けるのは、17.0-25.11 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、SMTPを介してSiebel CRM End Userを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやSiebel CRMエンドユーザーがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。CVE-2025-7962

  - Oracle Siebel CRMのSiebel CRM Administration製品にある脆弱性コンポーネントData ArchiveQuartz。サポートされているバージョンで影響を受けるのは、17.0-25.11 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Administrationを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Administrationをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性完全なDOSがあります。CVE-2022-45688

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle (旧 Sun) Java SE または Java for Business のバージョンは、2023 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 製品の脆弱性 (コンポーネント: ユーティリティ)。サポートされているバージョンで影響を受けるのは、Oracle Java SE:11.0.19、17.0.7、20.0.1。Oracle GraalVM Enterprise Edition:20.3.10、21.3.6、22.3.2。Oracle GraalVM for JDK:17.0.7および20.0.1です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2023-22036)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 製品の脆弱性 (コンポーネント: ホットスポット)。サポートされているバージョンで影響を受けるのは、Oracle Java SE: 8u371-perf、11.0.19、17.0.7、20.0.1。Oracle GraalVM Enterprise Edition:20.3.10、21.3.6、22.3.2。Oracle GraalVM for JDK:17.0.7および20.0.1です。悪用が難しい脆弱性ですが、認証されていない攻撃者が Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK を実行しているインフラストラクチャにログオンし、Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2023-22041)

  - Oracle Java SE の脆弱性 (コンポーネント:  JavaFX)。影響を受けるサポート対象のバージョンは、Oracle Java SE: 8u371 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle Java SE を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2023-22043)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Primavera Gateway のバージョンは、2023 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Gateway 製品の脆弱性 (コンポーネント: Admin (JSON-java))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.17、20.12.0-20.12.12、21.12.0-21.12.10 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Gateway を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Gateway をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2022-45688)

  - Oracle コンストラクションおよびエンジニアリングの Primavera Gateway 製品の脆弱性 (コンポーネント: Admin (Google Guava))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.17、20.12.0-20.12.12、21.12.0-21.12.10 です。簡単に悪用可能な脆弱性により、権限が低い攻撃者が、Primavera Gateway が実行されているインフラストラクチャにログオンし、Primavera Gateway を危険にさらす可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータや Primavera Gateway がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Primavera Gateway がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります (CVE-2023-2976)。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Gateway 製品の多層セキュリティ問題 (コンポーネント: Admin (Scala))。この脆弱性は、この製品のコンテキストでは悪用できません。
    (CVE-2022-36944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
185931	Oracle Business Process Management Suite (2023 年 10 月 CPU)	Nessus	Misc.	2023/11/17	2023/11/17	high
309922	Oracle Siebel Server <= 25.11 2026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/23	medium
178485	Oracle Java SE の複数の脆弱性 (2023 年 7 月 CPU)	Nessus	Misc.	2023/7/19	2024/1/31	high
183314	Oracle Primavera Gateway (2023 年 10 月 CPU)	Nessus	CGI abuses	2023/10/18	2026/2/24	high

検出

プラグインの検索

high

medium

high

high