リモートホストにインストールされている Oracle Business Intelligence Enterprise Edition (OAS) 7.0.0.0 のバージョンは、2024 年 1 月の CPU アドバイザリに記載されている以下の複数の脆弱性の影響を受けます。

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Installation (Google Gson))。サポートされているバージョンで影響を受けるのは、6.4.0.0.0 および 7.0.0.0.0です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Business Intelligence Enterprise Edition をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2022-25647)

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Majel Mobile Service (JSON-java))。サポートされているバージョンで影響を受けるのは、6.4.0.0.0 および 7.0.0.0.0です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Business Intelligence Enterprise Edition をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2023-5072)

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Visual Analyzer (Snappy))。サポートされているバージョンで影響を受けるのは 7.0.0.0.0です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Business Intelligence Enterprise Edition をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2023-43642)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告によるバージョン番号によると、リモート Web サーバー上で実行されているバージョンの Jenkins プラグインは、次の複数の脆弱性の影響を受けます。

  - バージョン 20230618 以前の JSON-Java におけるサービス拒否。パーサーのバグにより、適度なサイズの入力文字列でも、無制限にメモリが使用される可能性があります。(CVE-2023-5072)

  - Jenkins Scriptler プラグイン 342.v6a_89fd40f466 およびそれ以前では、HTTP エンドポイント内のファイル名クエリパラメーターが制限されていないため、Scriptler/Configure 権限を持つ攻撃者が Jenkins コントローラーファイルシステム上の任意のファイルを削除できる脆弱性が存在します。(CVE-2023-50764)

  - Jenkins Scriptler Plugin 342.v6a_89fd40f466 以前に権限チェックが欠落しているため、Overall/Read 権限を持つ攻撃者が ID を知ることで、Groovy スクリプトのコンテンツを読み取る可能性があります。(CVE-2023-50765)

  - Jenkins Nexus Platform プラグイン 3.18.0-03 およびそれ以前では、クロスサイトリクエスト偽造 (CSRF) の脆弱性が存在し、攻撃者が攻撃者指定の URL に HTTP リクエストを送信し、その応答を XML として解析できる可能性があります。
    (CVE-2023-50766)

  - Jenkins Nexus Platform プラグイン 3.18.0-03 およびそれ以前にアクセス許可チェックがないため、Overall/Read アクセス許可を持つ攻撃者が、攻撃者指定の URL に HTTP リクエストを送信し、その応答を XML として解析する可能性があります。(CVE-2023-50767)

  - Jenkins Nexus Platform プラグイン 3.18.0-03 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者は、別の方法で取得した攻撃者指定の認証情報 ID を使用して攻撃者指定の HTTP サーバーに接続し、Jenkins に保存されている認証情報を取得することができます。(CVE-2023-50768)

  - Jenkins Nexus Platform プラグイン 3.18.0-03 以前では権限チェックが欠落しているため、Overall/Read 権限を持つ攻撃者が、他の方法によって取得した攻撃者指定の認証情報 ID を使用して攻撃者指定の HTTP サーバーに接続し、Jenkins に保存されている認証情報を取得する可能性があります。(CVE-2023-50769)

  - Jenkins OpenId Connect Authentication プラグイン 2.6 以前は、ロックアウト防止機能として使用されるローカルユーザーアカウントのパスワードを回復可能な形式で保存するため、Jenkins コントローラーファイルシステムにアクセスできる攻撃者が、そのアカウントの平文パスワードを回復する可能性があります。Jenkins への管理者アクセス権を取得する可能性があります。(CVE-2023-50770)

  - Jenkins OpenId Connect Authentication プラグイン 2.6 以前では、ログイン後のリダイレクト URL が正当に Jenkins を指示していると不適切に判断するため、攻撃者がフィッシング攻撃を実行できる可能性があります。
    (CVE-2023-50771)

  - Jenkins Dingding JSON Pusher プラグイン 2.0 以前では、暗号化されていないアクセストークンを Jenkins コントローラー上のジョブ config.xml ファイルに保存するため、Jenkins コントローラーファイルシステムへの Item/Extended 読み取り権限またはアクセス権を持っているユーザーが表示する可能性があります。(CVE-2023-50772)

  - Jenkins Dingding JSON Pusher プラグイン 2.0 以前では、ジョブ設定フォームに表示されるアクセストークンをマスクしないため、攻撃者がこれを観察およびキャプチャする可能性が高くなります。(CVE-2023-50773)

  - Jenkins HTMLResource プラグイン 1.02 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者が Jenkins コントローラーのファイルシステム上の任意のファイルを削除できる可能性があります。(CVE-2023-50774)

  - Jenkins デプロイメントダッシュボードプラグイン 1.0.10 以前のクロスサイトリクエスト偽造 (CSRF) の脆弱性により、攻撃者がジョブをコピーする可能性があります。(CVE-2023-50775)

  - Jenkins PaaSLane Estimate プラグイン 1.0.4 以前では、暗号化されていない PaaSLane 認証トークンを Jenkins コントローラー上のジョブ config.xml ファイルに保存するため、Jenkins コントローラーファイルシステムへの Item/Extended 読み取り権限またはアクセス権を持っているユーザーが表示する可能性があります。(CVE-2023-50776)

  - Jenkins PaaSLane Estimate プラグイン 1.0.4 以前では、ジョブ設定フォームに表示される PaaSLane 認証トークンをマスクしないため、攻撃者がこれを観察およびキャプチャする可能性が高くなります。
    (CVE-2023-50777)

  - Jenkins PaaSLane Estimate プラグイン 1.0.4 以前のクロスサイトリクエストフォージェリ (CSRF) の脆弱性により、攻撃者が指定したトークンを使用して、攻撃者指定の URL に接続することが可能です。
    (CVE-2023-50778)

  - Jenkins PaaSLane Estimate プラグイン 1.0.4以前の権限チェックの欠如により、Overall/Read 権限のある攻撃者が、攻撃者指定のトークンを使用して、攻撃者指定の URL に接続することが可能です。
    (CVE-2023-50779)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Primavera P6 Enterprise Project Portfolio Management のバージョンは、2024 年 1 月 CPU のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera P6 Enterprise Project Portfolio Management 製品の脆弱性 (コンポーネント:  Web (Google Guava))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.22、20.12.0-20.12.20、21.12.0-21.12.17、および 22.12.0-22.12.10です。容易に悪用可能な脆弱性により、権限の低い攻撃者が、Primavera P6 Enterprise Project Portfolio Management が実行されているインフラストラクチャにログオンし、Primavera P6 Enterprise Project Portfolio Management を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータまたは Enterprise Project Portfolio Management がアクセスできるすべてのデータへの権限のない作成、削除、変更アクセス、および、Primavera P6 Enterprise Project Portfolio Management がアクセスできるすべてのデータへの完全なアクセスが発生する可能性があります。(CVE-2023-2976)

  - Oracle コンストラクションおよびエンジニアリングの Primavera P6 Enterprise Project Portfolio Management 製品の脆弱性 (コンポーネント:  Web (Apache Commons Compress))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.22、20.12.0-20.12.20、21.12.0-21.12.17、および 22.12.0-22.12.10です。容易に悪用可能な脆弱性により、権限の低い攻撃者が、Primavera P6 Enterprise Project Portfolio Management が実行されているインフラストラクチャにログオンし、Primavera P6 Enterprise Project Portfolio Management を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Primavera P6 Enterprise Project Portfolio Management をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2023-42503)

  - Oracle コンストラクションおよびエンジニアリングの Primavera P6 Enterprise Project Portfolio Management 製品の脆弱性 (コンポーネント:  Web (JSON-java))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.22、20.12.0-20.12.20、21.12.0-21.12.17、および 22.12.0-22.12.10です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera P6 Enterprise Project Portfolio Management を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera P6 Enterprise Project Portfolio Management をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2023-5072)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている WebCenter Portal のバージョン 12.2.1.4.0 は、2024 年 7 月の CPU アドバイザリに記載されている脆弱性の影響を受けます

  - Oracle Fusion Middleware の Oracle WebCenter Portal 製品の脆弱性 (コンポーネント: ポータルコア (Apache SOAP))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebCenter Portalを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebCenter Portalの乗っ取りが発生する可能性があります (CVE-2022-45378)。

  - Oracle Fusion Middleware の Oracle WebCenter Portal 製品の脆弱性 (コンポーネント: ディスカッションフォーラム (JSON-java))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebCenter Portal を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle WebCenter Portal をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2023-5072)

  - Oracle Fusion Middleware の Oracle WebCenter Portal 製品の脆弱性 (コンポーネント: セキュリティフレームワーク (Apache Commons Compress))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0です。簡単に悪用可能な脆弱性によって、認証されていない攻撃者が、Oracle WebCenter Portalが実行されているインフラストラクチャにログオンし、Oracle WebCenter Portalを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle WebCenter Portal をハングアップさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2024-26308) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Business Intelligence Enterprise Edition (OAS) 6.4.0.0.0 のバージョンは、2024 年 1 月の CPU アドバイザリに記載されている以下の複数の脆弱性の影響を受けます。

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Analytics Server (Apache Solr))。サポートされているバージョンで影響を受けるのは 6.4.0.0.0です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限がなくても、Oracle Business Intelligence Enterprise Edition をハングさせたり、頻繁に繰り返しクラッシュ (完全な DOS) させたりする可能性があります。(CVE-2021-33813)

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: Visual Analyzer (Apache Ivy))。サポートされているバージョンで影響を受けるのは 6.4.0.0.0です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、重要なデータへの不正アクセス、またはすべての Oracle Business Intelligence Enterprise Edition アクセス可能なデータへの完全なアクセスが発生し、Oracle Business Intelligence Enterprise Edition の部分的なサービス拒否 (部分的な DOS) を引き起こす権限のない機能をもたらす可能性があります。(CVE-2022-46751)

  - Oracle Analytics の Oracle Business Intelligence Enterprise Edition 製品の脆弱性 (コンポーネント: ポッド管理者)。サポートされているバージョンで影響を受けるのは、6.4.0.0.0 および 12.2.1.4.0です。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる低権限の攻撃者が、HTTP 経由で Oracle Business Intelligence Enterprise Edition を侵害する可能性があります。脆弱性は Oracle Business Intelligence Enterprise Edition にありますが、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、Oracle Business Intelligence Enterprise Edition のアクセス可能なデータのサブセットに対する不正な読み取りアクセスが発生する可能性があります。(CVE-2024-20904) Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行されている Atlassian Confluence Server のバージョンは、CONFSERVER-94236 アドバイザリに記載されている脆弱性の影響を受けます。

  - バージョン 20230618 以前の JSON-Java におけるサービス拒否。パーサーのバグにより、適度なサイズの入力文字列でも、無制限にメモリが使用される可能性があります。(CVE-2023-5072)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Primavera Gateway のバージョンは、2024 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - バージョン 20230618 以前の JSON-Java におけるサービス拒否。パーサーのバグにより、適度なサイズの入力文字列でも、無制限にメモリが使用される可能性があります。(CVE-2023-5072)

  - Apache Commons Compress の制限またはスロットリングなしのリソース割り当ての脆弱性。この問題は、Apache Commons Compress: 1.21 から 1.26 に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 1.26 へのアップグレードをお勧めします。(CVE-2024-26308)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2024 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の RDBMS (Python) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.13 です。容易に悪用できる脆弱性により、権限の低い攻撃者が Oracle Net を介したネットワークアクセスのある認証済みのユーザー権限を持ち、RDBMS (Python) を侵害します。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、RDBMS (Python) の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2023-36632) 

  - Oracle Database Server の Grid Infrastructure (Apache Mina SSHD) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.13 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が SSH を使用してネットワークにアクセスし、Grid Infrastructure (Apache Mina SSHD) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Grid Infrastructure (Apache Mina SSHD) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2023-48795)

  - Oracle Database Server の Oracle SQLcl (Apache Mina SSHD) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.22 および 21.3-21.13です。悪用が難しい脆弱性ですが、認証されていない攻撃者が SSH を使用してネットワークにアクセスし、Oracle SQLcl (Apache Mina SSHD) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle SQLcl (Apache Mina SSHD) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2023-48795)	

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている WebLogic Server のバージョン 12.2.1.4.0、14.1.1.0.0 は、2024 年 4 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: サンプル (handlebars))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。(CVE-2021-23369)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: 一元化されたサードパーティ Jars (Bouncy Castle Java Library))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、Oracle WebLogic サーバーを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Server がアクセスできるデータのサブセットが、権限なしで読み取りアクセスされる可能性があります。（CVE-2023-2976）

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Web コンテナ)。サポートされているバージョンで影響を受けるのは 14.1.1.0.0です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP/2 を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく Oracle WebLogic Server をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2023-44487)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
189732	Oracle Business Intelligence Enterprise Edition (OAS 7.0) (2024 年 1 月 CPU)	Nessus	Misc.	2024/1/29	2024/1/30	high
186836	Jenkins プラグインの複数の脆弱性 (2023 年 12 月 13 日)	Nessus	CGI abuses	2023/12/14	2024/10/3	high
189184	Oracle Primavera P6 Enterprise Project Portfolio Management (2024 年 1 月 CPU)	Nessus	CGI abuses	2024/1/18	2024/10/23	high
202598	Oracle WebCenter Portal (2024 年 7 月 CPU)	Nessus	Misc.	2024/7/18	2024/7/19	critical
189734	Oracle Business Intelligence Enterprise Edition (OAS 6.4) (2024 年 1 月 CPU)	Nessus	Misc.	2024/1/29	2024/1/30	high
191047	Atlassian Confluence < 7.19.19 / < 8.5.6 / < 8.8.0 (CONFSERVER-94236)	Nessus	CGI abuses	2024/2/27	2024/6/5	high
193486	Oracle Primavera Gateway (2024 年 4 月 CPU)	Nessus	CGI abuses	2024/4/18	2024/7/19	high
193497	Oracle Database Server (2024 年 4 月 CPU)	Nessus	Databases	2024/4/18	2024/5/2	critical
193425	Oracle WebLogic Server (2024 年 4 月 CPU)	Nessus	Misc.	2024/4/17	2024/10/18	critical

検出

プラグインの検索

high

high

high

critical

high

high

high

critical

critical