The versions of MySQL Enterprise Monitor installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2024 CPU advisory.

  - Vulnerability in the MySQL Enterprise Monitor component Spring Security. A remote     unauthenticated attacker could gain unauthorized access to critical data or complete     access to all MySQL Enterprise Monitor accessible data as well as unauthorized     update, insert or delete access to some of MySQL Enterprise Monitor accessible data.     (CVE-2024-22257)

  - Vulnerability in the MySQL Enterprise Monitor component Spring     Framework. Supported versions that are affected are 8.0.38 and prior. Easily exploitable     vulnerability allows unauthenticated attacker with network access via multiple protocols     to compromise MySQL Enterprise Monitor. Successful attacks require human interaction from     a person other than the attacker. Successful attacks of this vulnerability can result     in unauthorized creation, deletion or modification access to critical data or all MySQL     Enterprise Monitor accessible data as well as unauthorized access to critical data or     complete access to all MySQL Enterprise Monitor accessible data. (CVE-2024-22262)

  - Vulnerability in the MySQL Enterprise Monitor component     Apache Tomcat. A unauthenticated attacker with network access via multiple protocols     to compromise MySQL Enterprise Monitor. Successful attacks of this vulnerability can     result in unauthorized ability to cause a hang or frequently repeatable crash MySQL     Enterprise Monitor. (CVE-2024-24549)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている MySQL Enterprise Monitor のバージョンは、2024 年 7 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - MySQL Enterprise Monitor コンポーネントの Spring Security の脆弱性。リモートの認証されていない攻撃者は、重要なデータへの不正アクセス、MySQL Enterprise Monitor がアクセスできるデータへのフルアクセス、MySQL Enterprise Monitor がアクセスできる一部のデータへの権限のない更新、挿入、削除のアクセス権を取得する可能性があります。(CVE-2024-22257)

  - MySQL Enterprise Monitor コンポーネントの Spring Framework の脆弱性。影響を受けるサポート対象のバージョンは8.0.38以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介して MySQL Enterprise Monitor を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、重要なデータまたはすべての MySQL Enterprise Monitor のアクセス可能データに対する認証されていない作成、削除、変更アクセス、さらに重要なデータまたは MySQL Enterprise Monitor のアクセス可能なすべてのデータに対する承認されていないアクセスにつながる可能性があります。(CVE-2024-22262)

  - MySQL Enterprise Monitor コンポーネントの Apache Tomcat の脆弱性。ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介して MySQL Enterprise Monitor を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Enterprise Monitor をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性があります。(CVE-2024-24549)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 MySQL Enterprise Monitor 版本受到 2024 年 7 月 CPU 公告中提及的多個弱點影響。

  - MySQL Enterprise Monitor 的 Spring Security 元件中的弱點。未經驗證的遠端攻擊者可以在未經授權的情況下存取重要資料，或完整存取所有 MySQL Enterprise Monitor 可存取資料，並且可以在未經授權的情況下更新、插入或刪除某些 MySQL Enterprise Monitor 可存取資料。(CVE-2024-22257)

  - MySQL Enterprise Monitor 的 Spring Framework 元件中的弱點。受到影響的支援版本是 8.0.38 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Enterprise Monitor。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有 MySQL Enterprise Monitor 可存取資料，並可在未經授權的情況下存取重要資料或完整存取所有 MySQL Enterprise Monitor 可存取資料。(CVE-2024-22262)

  - MySQL Enterprise Monitor 的 Apache Tomcat 元件中的弱點。經由多個通訊協定存取網路的未經驗證的攻擊者可藉此入侵 MySQL Enterprise Monitor。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Enterprise Monitor 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-24549)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 MySQL Enterprise Monitor 版本受到 2024 年 7 月 CPU 公告中提及的多个漏洞影响。

  - MySQL Enterprise Monitor 的 Spring Security 组件中的漏洞。未经身份验证的远程攻击者可在未经授权的情况下访问关键数据，或取得对所有 MySQL Enterprise Monitor 可访问数据的完全访问权，并且可在未经授权的情况下更新、插入或删除某些 MySQL Enterprise Monitor 可访问数据。(CVE-2024-22257)

  - MySQL Enterprise Monitor 的 Spring Framework 组件中的漏洞。支持的版本中受影响的是 8.0.38 和较早版本。利用此漏洞的难度较小，未经身份验证的攻击者可通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。除攻击者以外的他人进行交互是实现成功攻击的必要条件。攻击者若成功利用此漏洞进行攻击，则可在未经授权的情况下创建、删除或修改关键数据或所有 MySQL Enterprise Monitor 可访问数据，以及在未经授权的情况下访问关键数据或完整访问所有 MySQL Enterprise Monitor 可访问数据。(CVE-2024-22262)

  - MySQL Enterprise Monitor 的 Apache Tomcat 组件中的漏洞。未经身份验证的攻击者可通过多种协议进行网络访问，从而入侵 MySQL Enterprise Monitor。若攻击成功，攻击者可在未经授权的情况下，造成 MySQL Enterprise Monitor 挂起或频繁出现重复性崩溃。(CVE-2024-24549)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The 12.2.1.4.0 and 14.1.1.0.0 versions of WebLogic Server installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2024 CPU advisory:

  - Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported     versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated     attacker with network access via T3, IIOP to compromise Oracle WebLogic Server. Successful attacks of this     vulnerability can result in takeover of Oracle WebLogic Server. (CVE-2024-21181) 

  - Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported     versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated     attacker with network access via HTTP to compromise Oracle WebLogic Server. Successful attacks of this     vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle     WebLogic Server accessible data. (CVE-2024-21175)

  - Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Core). Supported     versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily exploitable vulnerability allows unauthenticated     attacker with network access via T3, IIOP to compromise Oracle WebLogic Server. Successful attacks of this     vulnerability can result in unauthorized access to critical data or complete access to all Oracle WebLogic Server     accessible data. (CVE-2024-21182)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The versions of Primavera Gateway installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2024 CPU advisory.

  - Vulnerability in the Primavera Gateway product of Oracle Construction and Engineering (component: Admin (Spring     Framework)). Supported versions that are affected are 19.12.0-19.12.19, 20.12.0-20.12.14 and 21.12.0-21.12.12.
    Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise     Primavera Gateway. Successful attacks require human interaction from a person other than the attacker.
    Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access     to critical data or all Primavera Gateway accessible data as well as unauthorized access to critical data or     complete access to all Primavera Gateway accessible data. (CVE-2024-22262)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Atlassian Confluence Server running on the remote host is affected by a vulnerability as referenced in the CONFSERVER-95973 advisory.

  - Applications that use UriComponentsBuilder to parse an externally provided URL (e.g. through a query     parameter) AND perform validation checks on the host of the parsed URL may be vulnerable to a open     redirect https://cwe.mitre.org/data/definitions/601.html attack or to a SSRF attack if the URL is used     after passing validation checks. This is the same as CVE-2024-22259     https://spring.io/security/cve-2024-22259 and CVE-2024-22243 https://spring.io/security/cve-2024-22243 ,     but with different input. (CVE-2024-22262)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The versions of Primavera Unifier installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2024 CPU advisory.

  - Vulnerability in the Primavera Unifier product of Oracle Construction and Engineering (component:
    Integration (Apache James MIME4J)). Supported versions that are affected are 19.12.0-19.12.16,     20.12.0-20.12.16, 21.12.0-21.12.17, 22.12.0-22.12.13 and 23.12.0-23.12.6. Easily exploitable vulnerability     allows unauthenticated attacker with network access via HTTP to compromise Primavera Unifier. Successful     attacks of this vulnerability can result in unauthorized update, insert or delete access to some of     Primavera Unifier accessible data. (CVE-2024-21742)

  - Vulnerability in the Primavera Unifier product of Oracle Construction and Engineering (component: Document     Management (Spring Framework)). Supported versions that are affected are 22.12.0-22.12.13 and     23.12.0-23.12.6. Easily exploitable vulnerability allows low privileged attacker with network access via     HTTP to compromise Primavera Unifier. Successful attacks require human interaction from a person other     than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or     delete access to some of Primavera Unifier accessible data as well as unauthorized read access to a subset     of Primavera Unifier accessible data. (CVE-2024-22262)

  - Information disclosure in persistent watchers handling in Apache ZooKeeper due to missing ACL check. It     allows an attacker to monitor child znodes by attaching a persistent watcher (addWatch command) to a     parent which the attacker has already access to. ZooKeeper server doesn't do ACL check when the persistent     watcher is triggered and as a consequence, the full path of znodes that a watch event gets triggered upon     is exposed to the owner of the watcher. It's important to note that only the path is exposed by this     vulnerability, not the data of znode, but since znode path can contain sensitive information like user     name or login ID, this issue is potentially critical. Users are recommended to upgrade to version 3.9.2,     3.8.4 which fixes the issue. (CVE-2024-23944)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上运行的 Atlassian Confluence Server 版本受到 CONFSERVER-95973 公告中提及的漏洞影响。

  - 应用程序如果使用 UriComponentsBuilder 解析外部提供的 URL（例如通过查询参数）并在经过解析的 URL 的主机上执行验证检查，则在通过验证检查之后使用 URL 时，可能容易遭受开放重定向 https://cwe.mitre.org/data/definitions/601.html 攻击或 SSRF 攻击。这与 CVE-2024-22259 https://spring.io/security/cve-2024-22259 和 CVE-2024-22243 https://spring.io/security/cve-2024-22243 相同，但输入不同。(CVE-2024-22262)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Primavera Unifier 版本受到 2024 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：
    Integration (Apache James MIME4J)）。支持的版本中受影响的是 19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17、22.12.0-22.12.13 和 23.12.0-23.12.6。利用此漏洞的难度较小，未经身份验证的攻击者可通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据的访问权限。(CVE-2024-21742)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：文档管理 (Spring Framework)）。支持的版本中受影响的是 22.12.0-22.12.13 和 23.12.0-23.12.6。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而危害 Primavera Unifier。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据的访问权限，以及对 Primavera Unifier 可访问数据子集进行未经授权的读取访问。(CVE-2024-22262)

  - Apache ZooKeeper 中由于缺少 ACL 检查而导致的持久性监视程序处理中存在信息泄露。它允许攻击者通过将持久性监视程序（addWatch 命令）附加到攻击者已具有访问权限的父项来监控子 znode。触发持久性监视程序时，ZooKeeper 服务器不会执行 ACL 检查，因此，会触发监视事件的完整 znodes 路径会暴露给监视程序的所有者。请务必注意，此漏洞仅暴露路径，而不暴露 znode 的数据，但由于 znode 路径可能包含用户名或登录 ID 等敏感信息，因此此问题可能很严重。建议用户升级到已修复此问题的 3.9.2 和 3.8.4 版本。(CVE-2024-23944)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上執行的 Atlassian Confluence Server 版本受到 CONFSERVER-95973 公告中提及的一個弱點影響。

  - 使用 UriComponentsBuilder 剖析外部提供之 URL (例如透過查詢參數) 並在剖析之 URL 的主機上執行驗證檢查的應用程式，如果在透過驗證檢查後使用 URL，則可能容易遭受開放重新導向 https://cwe.mitre.org/data/definitions/601.html 攻擊或 SSRF 攻擊。這與 CVE-2024-22259 https://spring.io/security/cve-2024-22259 和 CVE-2024-22243 https://spring.io/security/cve-2024-22243 相同，但輸入不同。(CVE-2024-22262)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera Unifier 版本受到 2024 年 7 月 CPU 公告中提及的多個弱點影響影響。

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Integration (Apache James MIME4J))。受影響的支援版本是 19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17、22.12.0-22.12.13 和 23.12.0-23.12.6。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除某些可存取的 Primavera Unifier 資料。(CVE-2024-21742)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：文件管理 (Spring Framework))。受影響的支援版本是 22.12.0-22.12.13 和 23.12.0-23.12.6。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可藉此入侵 Primavera Unifier。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可更新、插入或刪除某些可存取的 Primavera Gateway 資料，以及讀取可存取的 Primavera Unifier 資料的子集。(CVE-2024-22262)

  - Apache ZooKeeper 在處理持續觀察程式時，因缺少 ACL 檢查會發生資訊洩漏問題。攻擊者可將持續觀察程式 (addWatch 命令) 附加至其已存取的父項，藉此來監控子 znode。ZooKeeper 伺服器未在持續觀察程式被觸發時執行 ACL 檢查，因此會將觀察事件觸發時所在的 znode 完整路徑洩漏給觀察程式的擁有者。請務必注意，此弱點只會暴露路徑，而不會暴露 znode 的資料，但由於 znode 路徑可能包含敏感資訊，例如使用者名稱或登入 ID，因此這可能屬於嚴重問題。建議使用者升級至 3.9.2 或 3.8.4 版，即可修正此問題。(CVE-2024-23944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストで実行されている Atlassian Confluence Server のバージョンは、CONFSERVER-95973 アドバイザリに記載されている脆弱性の影響を受けます。

  - UriComponentsBuilder を使用して、外部から提供された URL を (クエリパラメーターなどを通じて) 解析し、解析された URL のホストで検証チェックを実行するアプリケーションは、オープンリダイレクト https://cwe.mitre.org/data/definitions/601.html 攻撃または SSRF 攻撃に対して脆弱である可能性があります (検証チェックに合格した後に URL が使用された場合)。これは CVE-2024-22259 https://spring.io/security/cve-2024-22259 と CVE-2024-22243 https://spring.io/security/cve-2024-22243 と同じですが、入力が異なります。(CVE-2024-22262)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Primavera Unifier のバージョンは、2024 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント:
    統合 (Apache James MIME4J))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17、22.12.0-22.12.13 および 23.12.0-23.12.6です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対して攻撃が成功すると、Primavera Unifier がアクセスできるいくつかのデータを、権限なしで更新、挿入、または削除可能になります。(CVE-2024-21742)

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: ドキュメント管理 (Spring Framework))。サポートされているバージョンで影響を受けるのは、22.12.0-22.12.13 および 23.12.0-23.12.6です。容易に悪用可能な脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なしで Primavera Unifier がアクセスできる一部のデータが更新、挿入、削除されたり、Primavera Unifier がアクセスできるデータのサブセットが権限なしで読み取られたりする可能性があります。(CVE-2024-22262)

  - ACL チェックが行われないことによる、Apache ZooKeeper の永続的ウォッチャー処理における情報漏洩。このため、攻撃者が、すでにアクセスしている親に永続的ウォッチャー (addWatch コマンド) をアタッチして、子 znode を監視する可能性があります。ZooKeeper サーバーは、永続的なウォッチャーがトリガーされた場合に ACL チェックを行わないため、ウォッチイベントがトリガーされた znode のフルパスがウォッチャーの所有者に公開されます。この脆弱性によって漏洩するのは znode のデータではなく、そのパスのみですが、znode パスにはユーザー名やログイン ID などの機密情報が含まれている場合があるため、この問題は重大なものとなる可能性があります。ユーザーには、この問題を修正したバージョンであるバージョン 3.9.2、3.8.4 へのアップグレードをお勧めします。(CVE-2024-23944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
202597	Oracle MySQL Enterprise Monitor (Jul 2024 CPU)	Nessus	CGI abuses	2024/7/18	2024/7/18	high
202597	Oracle MySQL Enterprise Monitor (2024 年 7 月 CPU)	Nessus	CGI abuses	2024/7/18	2024/7/18	high
202597	Oracle MySQL Enterprise Monitor (2024 年 7 月 CPU)	Nessus	CGI abuses	2024/7/18	2024/7/18	high
202597	Oracle MySQL Enterprise Monitor（2024 年 7 月 CPU）	Nessus	CGI abuses	2024/7/18	2024/7/18	high
202722	Oracle WebLogic Server (July 2024 CPU)	Nessus	Misc.	2024/7/19	2024/7/19	critical
202623	Oracle Primavera Gateway (Jul 2024 CPU)	Nessus	CGI abuses	2024/7/18	2024/7/19	high
201102	Atlassian Confluence 1.0.1 < 7.19.24 / 7.20.x < 8.5.11 / 8.6.x < 8.9.3 (CONFSERVER-95973)	Nessus	CGI abuses	2024/6/27	2024/6/28	high
202594	Oracle Primavera Unifier (Jul 2024 CPU)	Nessus	CGI abuses	2024/7/18	2024/7/19	high
201102	Atlassian Confluence 1.0.1 < 7.19.24 / 7.20.x < 8.5.11 / 8.6.x < 8.9.3 (CONFSERVER-95973)	Nessus	CGI abuses	2024/6/27	2024/6/28	high
202594	Oracle Primavera Unifier（2024 年 7 月 CPU）	Nessus	CGI abuses	2024/7/18	2024/7/19	high
201102	Atlassian Confluence 1.0.1 < 7.19.24 / 7.20.x < 8.5.11 / 8.6.x < 8.9.3 (CONFSERVER-95973)	Nessus	CGI abuses	2024/6/27	2024/6/28	high
202594	Oracle Primavera Unifier (2024 年 7 月 CPU)	Nessus	CGI abuses	2024/7/18	2024/7/19	high
201102	Atlassian Confluence 1.0.1 < 7.19.24 / 7.20.x < 8.5.11 / 8.6.x < 8.9.3 (CONFSERVER-95973)	Nessus	CGI abuses	2024/6/27	2024/6/28	high
202594	Oracle Primavera Unifier (2024 年 7 月 CPU)	Nessus	CGI abuses	2024/7/18	2024/7/19	high

検出

プラグインの検索

high

high

high

high

critical

high

high

high

high

high

high

high

high

high