したがって、ALAS2023-2024-479 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.73 より前の Bouncy Castle for Java には、Bouncy Castle org.bouncycastle.openssl.PEMParser クラスに潜在的なサービス拒否 (DoS) の問題がありました。このクラスは、X.509 証明書、PKCS8 エンコードキー、PKCS7 オブジェクトを含む OpenSSL PEM エンコードストリームを解析します。細工された ASN.1 データを含むファイルを PEMPrser で解析すると、OutOfMemoryError が発生し、サービス拒否攻撃が可能になる可能性があります。(FIPS Java API のユーザーの場合: BC-FJA 1.0.2.3 以前は影響を受けます。BC-FJA 1.0.2.4 は修正されています。) (CVE-2023-33202)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Business Intelligence Enterprise Edition (OAS) 7.0.0.0 のバージョンは、2025 年 1 月の CPU アドバイザリに記載されている以下の複数の脆弱性の影響を受けます。

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Analytics Server (SciPy))。サポートされているバージョンで影響を受けるのは、7.0.0.0.0 および 7.6.0.0.0です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Business Intelligence Enterprise Edition の乗っ取りが発生する可能性があります。(CVE-2023-29824)

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Platform Security (OpenSSL))。サポートされているバージョンで影響を受けるのは、7.0.0.0.0、7.6.0.0.0、12.2.1.4.0 です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、TLS 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、重要なデータへの不正アクセス、またはすべての Oracle Business Intelligence Enterprise Edition アクセス可能なデータへの完全なアクセスが発生し、Oracle Business Intelligence Enterprise Edition のハングや頻繁に繰り返されるクラッシュ (完全な DOS) を引き起こす権限のない機能をもたらす可能性があります。(CVE-2024-5535)

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Analytics Server、Pipeline Test Failures、Installation (Spring Framework))。サポートされているバージョンで影響を受けるのは、7.0.0.0.0、7.6.0.0.0、12.2.1.4.0 です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Business Intelligence Enterprise Edition の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2024-38809)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.73 より前の Bouncy Castle for Java には、Bouncy Castle org.bouncycastle.openssl.PEMParser クラスに潜在的なサービス拒否 (DoS) の問題がありました。このクラスは、X.509 証明書、PKCS8 エンコードキー、PKCS7 オブジェクトを含む OpenSSL PEM エンコードストリームを解析します。細工された ASN.1 データを含むファイルを PEMPrser で解析すると、OutOfMemoryError が発生し、サービス拒否攻撃が可能になる可能性があります。（FIPS Java API のユーザーへ：BC-FJA 1.0.2.3 以前が影響を受けます。BC-FJA 1.0.2.4 は修正されます。）（CVE-2023-33202）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている WebLogic Server のバージョン 12.2.1.4.0、14.1.1.0.0 は、2024 年 4 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: サンプル (handlebars))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。(CVE-2021-23369)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: 一元化されたサードパーティ Jars (Bouncy Castle Java Library))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle WebLogic サーバーを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Server がアクセスできるデータのサブセットが、権限なしで読み取りアクセスされる可能性があります。（CVE-2023-2976）

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Web コンテナ)。サポートされているバージョンで影響を受けるのは 14.1.1.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP/2 を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく Oracle WebLogic Server をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
187698	Amazon Linux 2023 : bouncycastle、bouncycastle-javadoc、bouncycastle-mail (ALAS2023-2024-479)	Nessus	Amazon Linux Local Security Checks	2024/1/8	2024/12/11	medium
214600	Oracle Business Intelligence Enterprise Edition (OAS 7.0) (2025 年 1 月 CPU)	Nessus	Misc.	2025/1/24	2025/7/11	high
225985	Linux Distros のパッチ未適用の脆弱性: CVE-2023-33202	Nessus	Misc.	2025/3/5	2025/8/20	medium
193425	Oracle WebLogic Server (2024 年 4 月 CPU)	Nessus	Misc.	2024/4/17	2024/10/18	critical

検出

プラグインの検索

medium

high

medium

critical