リモートホストにインストールされている Identity Manager のバージョン 12.2.1.4.0 は、2025 年 1 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle Identity Manager 製品の脆弱性 (コンポーネント: インストーラ (Spring Framework))。サポートされているバージョンで影響を受けるのは 12.2.1.4.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Identity Manager を侵害する可能性があります。この脆弱性による攻撃が成功すると、重要なデータに不正にアクセスしたり、Oracle Identity Manager がアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。(CVE-2024-38819)     
  - 関数型ウェブフレームワークである WebMvc.fn または WebFlux.fn を通じて静的リソースを提供するアプリケーションは、パストラバーサル攻撃に対して脆弱です。攻撃者は、悪意のある HTTP リクエストを細工し、Spring アプリケーションが実行されているプロセスからもアクセス可能なファイルシステム上の任意のファイルを取得することができます。
    具体的には、次の両方に該当する場合、アプリケーションは脆弱です。* ウェブアプリケーションが RouterFunctions を使用して静的リソースを提供している。* リソース処理が FileSystemResource の場所で明示的に設定されている。ただし、次のうちいずれかに該当する場合、悪意のあるリクエストはブロックされ、拒否されます。* Spring Security HTTP ファイヤーウォール https://docs.spring.io/spring-security/reference/servlet/exploits/firewall.html が使用されている。* アプリケーションが Tomcat または Jetty (CVE-2024-38816) 上で実行されている。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Atlassian Confluence Server のバージョンは、CONFSERVER-98842 アドバイザリに記載されている脆弱性の影響を受けます。

  - 関数型ウェブフレームワークである WebMvc.fn または WebFlux.fn を通じて静的リソースを提供するアプリケーションは、パストラバーサル攻撃に対して脆弱です。攻撃者は悪意のある HTTP リクエストを作成し、Spring アプリケーションが実行されているプロセスにもアクセス可能なファイルシステム上の任意のファイルを取得する可能性があります。
    (CVE-2024-38819)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Primavera Unifierのバージョンは、2025年4月CPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: ドキュメント管理 (Spring Framework))。サポートされているバージョンで影響を受けるのは、22.12.0-22.12.15、23.12.0-23.12.13、24.12.0-24.12.3 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータに不正にアクセスしたり、Primavera Unifierがアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。CVE-2024-38819

  - Oracle Construction and EngineeringのPrimavera Unifier製品の脆弱性コンポーネント提供されないSpring Framework。サポートされているバージョンで影響を受けるのは、22.12.0-22.12.15、23.12.0-23.12.13、24.12.0-24.12.3 です。容易に悪用できる脆弱性があることにより、ネットワークアクセス権を持つ認証されていない攻撃者がPrimavera Unifierを侵害する可能性があります。この脆弱性に対して攻撃が成功すると、Primavera Unifier がアクセスできるいくつかのデータを、権限なしで更新、挿入、または削除可能になります。(CVE-2024-38820)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 関数型ウェブフレームワークである WebMvc.fn または WebFlux.fn を通じて静的リソースを提供するアプリケーションは、パストラバーサル攻撃に対して脆弱です。攻撃者は悪意のある HTTP リクエストを作成し、Spring アプリケーションが実行されているプロセスにもアクセス可能なファイルシステム上の任意のファイルを取得する可能性があります。
    (CVE-2024-38819)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストには、パストラバーサルの脆弱性により影響を受ける Spring Framework のバージョンが含まれています。 

  - 関数型ウェブフレームワークである WebMvc.fn または WebFlux.fn を通じて静的リソースを提供するアプリケーションは、パストラバーサル攻撃に対して脆弱です。攻撃者は、悪意のある HTTP リクエストを細工し、Spring アプリケーションが実行されているプロセスからもアクセス可能なファイルシステム上の任意のファイルを取得することができます。これは CVE-2024-38816 と似ていますが、入力が異なります。(CVE-2024-38819)

  - CVE-2022-22968 の修正により、DataBinder の disallowedFields パターンで大文字と小文字が区別されなくなりました。ただし、String.toLowerCase() にはロケールに依存するいくつかの例外があり、フィールドが期待通りに保護されない可能性があります。(CVE-2024-38820)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されている Atlassian Jira Service Management Data Center and Server (Jira Service Desk) のバージョンは、JSDSERVER-16083 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 関数型ウェブフレームワークである WebMvc.fn または WebFlux.fn を通じて静的リソースを提供するアプリケーションは、パストラバーサル攻撃に対して脆弱です。攻撃者は悪意のある HTTP リクエストを作成し、Spring アプリケーションが実行されているプロセスにもアクセス可能なファイルシステム上の任意のファイルを取得する可能性があります。
    (CVE-2024-38819)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている WebLogic Server のバージョン 12.2.1.4.0、14.1.1.0.0 および 14.1.2.0.0 は、2025 年 7 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: 一元化されたサードパーティ Jars (Spring Framework))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogic サーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。(CVE-2024-38819)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Console (Apache Commons BeanUtils))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用可能な脆弱性により、権限が低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。(CVE-2025-48734)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Web コンテナ)。サポートされているバージョンで影響を受けるのは、12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle WebLogic Server　ですが、攻撃が他の製品に大きな影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできる一部のデータに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle WebLogic Serverがアクセスできるデータのサブセットに権限なしで読み取りアクセスしたりする可能性があります。(CVE-2025-50073)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
214531	Oracle Identity Manager (2025 年 1 月 CPU)	Nessus	Misc.	2025/1/23	2025/1/24	high
215063	Atlassian Confluence 3.x < 7.19.30 / 7.20.x < 8.5.18 / 8.6.x < 9.1.1 / 9.2.0 (CONFSERVER-98842)	Nessus	CGI abuses	2025/2/6	2025/2/6	high
234791	Oracle Primavera Unifierの複数の脆弱性2025年4月CPU	Nessus	CGI abuses	2025/4/24	2025/4/24	high
228456	Linux Distros のパッチ未適用の脆弱性: CVE-2024-38819	Nessus	Misc.	2025/3/5	2025/8/18	high
209652	Spring Framework < 5.3.41 / 6.0.x < 6.0.25 / 6.1.x < 6.1.14 の複数の脆弱性	Nessus	Misc.	2024/10/25	2025/3/28	medium
233658	Atlassian Jira Service Management Data Center and Server 5.12.x < 5.12.19 (JSDSERVER-16083)	Nessus	Misc.	2025/4/1	2025/4/1	high
242331	Oracle WebLogic Server (2025 年 7 月 CPU)	Nessus	Misc.	2025/7/18	2025/8/5	high

検出

プラグインの検索

high

high

high

high

medium

high

high