リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:01738-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 9.4.57.v20241219 にアップグレードしてください

    - CVE-2024-6763HttpURI クラスが URI の権限セグメントで十分な検証を行いませんbsc#1231652
    - CVE-2024-13009Gzip リクエストボディバッファbsc#1243271

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Identity Manager の 12.2.1.4.0 バージョンは、2026 年 4 月 CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます

  - Eclipse Jetty バージョン 9.4.0 から 9.4.56 では、リクエスト本文を拡大する際に gzip エラーに遭遇したときに、バッファが不適切に解放される可能性があります。これにより、リクエスト間でデータが破損したり、不注意で共有されたりする可能性があります。CVE-2024-13009

  - Oracle Fusion MiddlewareのOracle Identity Manager製品の脆弱性コンポーネントIdentity Console。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Identity Manager を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性があるのはOracle Identity Managerですが、攻撃が他の製品に大きな影響を与える可能性があります範囲の変更。この脆弱性に対する攻撃が成功すると、Oracle Identity Managerがアクセスできる一部のデータに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle Identity Managerがアクセスできるデータのサブセットに権限なしで読み取りアクセスをする可能性があります。CVE-2026-34283

  - Apache Log4j Core バージョン 2.0-beta9 から 2.25.2 の Socket Appender は、verifyHostName 構成属性または log4j2.sslVerifyHostName システムプロパティが true に設定されている場合でも、ピア証明書の TLS ホスト名検証を実行しません。この問題により、中間にいる攻撃者が、以下の条件下でログトラフィックを傍受またはリダイレクトする可能性があります。* 攻撃者は、クライアントとログレシーバー間のネットワークトラフィックを傍受またはリダイレクトできます。 * 攻撃者は、 Socket Appender の構成済みトラストストアまたはカスタムトラストストアが構成されていない場合はデフォルトの Java トラストストアによって信頼されている認証局により発行されたサーバー証明書を提示する可能性があります。ユーザーは、この問題に対処する Apache Log4j Core バージョン 2.25.3にアップグレードすることが推奨されます。別の緩和策として、Socket Appender は、信頼できる証明書のセットを制限するために、プライベートまたは制限された信頼ルートを使用するように構成される可能性があります。CVE-2025-68161

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Eclipse Jetty バージョン 9.4.0 から 9.4.56 では、リクエスト本文を拡大する際に gzip エラーに遭遇したときに、バッファが不適切に解放される可能性があります。これにより、リクエスト間でデータが破損したり、不注意で共有されたりする可能性があります。CVE-2024-13009

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2025:15643 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Satelliteはシステム管理ソリューションです。これを使用することで組織は、組織のサーバーやその他クライアントシステムにパブリックインターネットアクセスを提供することなく、システムの構成や維持を行うことができるようになります。また、このソリューションは、事前に定義された標準のオペレーティング環境のプロビジョニングや設定管理も行います。

    セキュリティ修正プログラム：

    * JettyGzip リクエスト本文バッファの破損CVE-2024-13009

    カーネルのユーザーは、これらの更新済みのパッケージへアップグレードし、これらのバグを修正することが推奨されます。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Enterprise Manager Base Platform の 13.5 および 24.1 バージョンは、2026 年 1 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品にある脆弱性コンポーネントAgent Next GenApache Commons Lang。サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。
    容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Enterprise Manager Base Platform を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Enterprise Manager Base Platformの部分的なサービス拒否部分的DOSが権限なしで引き起こされる可能性があります。CVE-2025-48924

  - Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品での脆弱性コンポーネントGatewayEclipse Jetty サポートされているバージョンで影響を受けるのは 24.1 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Enterprise Manager Base Platform を侵害する可能性があります。脆弱性がOracle Enterprise Manager Base Platformにありますが、攻撃が他の製品に大きな影響を与える可能性があります範囲の変更。この脆弱性に対する攻撃が成功すると、Oracle Enterprise Manager Base Platformがアクセス可能な一部のデータに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle Enterprise Manager Base Platformがアクセスできるデータのサブセットに権限なしで読み取りアクセスをする可能性があります。Oracle Enterprise ManagerのOracle Enterprise Manager Base Platform製品にある脆弱性コンポーネントOracle Enterprise Manager Base Platform - Agent Next GenEclipse Jetty。
    サポートされているバージョンで影響を受けるのは、13.5 および 24.1です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Enterprise Manager Base Platform を侵害する可能性があります。脆弱性がOracle Enterprise Manager Base Platformにありますが、攻撃が他の製品に大きな影響を与える可能性があります範囲の変更。この脆弱性に対する攻撃が成功すると、Oracle Enterprise Manager Base Platformがアクセス可能な一部のデータに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle Enterprise Manager Base Platformがアクセスできるデータのサブセットに権限なしで読み取りアクセスをする可能性があります。CVE-2024-13009

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
237536	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : jetty-minimal (SUSE-SU-2025:01738-1)	Nessus	SuSE Local Security Checks	2025/5/30	2025/5/30	medium
309960	Oracle Identity Manager2026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/27	medium
244161	Linux Distros のパッチ未適用の脆弱性: CVE-2024-13009	Nessus	Misc.	2025/8/6	2026/1/30	high
264489	RHEL 8Satellite 6.15.5.4 Async Update重要度高RHSA-2025:15643	Nessus	Red Hat Local Security Checks	2025/9/10	2025/9/10	high
297820	Oracle Enterprise Manager Cloud Control2026 年 1 月 CPU	Nessus	Misc.	2026/2/4	2026/4/30	high

検出

プラグインの検索

medium

medium

high

high

high