リモートの Ubuntu 16.04LTS / 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS ホストには、USN-8108-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Bouncy Castleが、ユーザー入力をLDAP検索フィルターに挿入するとき、サニタイズしないことがわかりました。攻撃者がこの問題を悪用して、LDAPインジェクション攻撃を行う可能性があります。この問題は、Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、および Ubuntu 22.04 LTS にのみ影響を与えます。(CVE-2023-33201)

    Bouncy CastleがECCurveアルゴリズムで特別に細工されたF2mパラメーターを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、Bouncy Castle に過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、および Ubuntu 24.04 LTS にのみ影響を与えます。(CVE-2024-29857)

    Bouncy Castleが、RSAハンドシェイク中に例外を処理するとき、タイミング情報を漏えいすることがわかりました。攻撃者がこの問題を悪用して、秘密情報を取得する可能性があります。この問題は、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、および Ubuntu 24.04 LTS にのみ影響を与えます。(CVE-2024-30171)

    Bouncy Castleが、明示的なホスト名なしでSSLソケットを有効化した状態でエンドポイントIDを不適切に処理することがわかりました。攻撃者がこの問題を悪用して、DNSポイズニング攻撃を仕掛ける可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS、Ubuntu 22.04 LTS、Ubuntu 24.04 LTS のみです。
    (CVE-2024-34447)

    Bing Shi氏は、Bouncy Castleがリソースメモリ割り当てを不適切に処理することを発見しました。攻撃者がこの問題を悪用して、Bouncy Castle に過剰なリソースを使用させ、サービス拒否を引き起こす可能性があります。
    この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2025-8916)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、リモートホストにある Oracle GoldenGate for Big Data アプリケーションは複数の脆弱性の影響を受けています。

  - Oracle GoldenGate の Oracle GoldenGate Big Data and Application Adapters 製品 (コンポーネント: Java Delivery (Netty)) の脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4-23.10です。
    容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してOracle GoldenGate Big DataおよびApplication Adaptersを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adaptersの一部のアクセス可能データに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle GoldenGate Big DataおよびApplication Adaptersのアクセス可能データのサブセットに権限なしで読み取りアクセスをする可能性があります。CVE-2025-67735

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントサードパーティApache Avro。サポートされているバージョンで影響を受けるのは、19.1.0.0.0-19.1.0.0.21、21.3-21.21、23.4-23.10 です。容易に悪用できる脆弱性により、認証されていない攻撃者が、Oracle GoldenGate Big DataおよびApplication Adaptersが実行されているインフラストラクチャにログオンし、Oracle GoldenGate Big DataおよびApplication Adaptersを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adapterの一部のアクセス可能データに権限なしで更新、挿入、削除アクセスができるようになる可能性があります。また、Oracle GoldenGate Big DataおよびApplication Adaptersのアクセス可能データのサブセットに権限なしで読み取りアクセスがあり、 Oracle GoldenGate Big DataおよびApplication Adaptersの部分的サービス拒否部分的DOSを引き起こします。CVE-2025-33042

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントJava DeliveryBouncy Castle Javaライブラリ。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4-23.10です。エクスプロイトが困難な脆弱性ですが、認証されていない攻撃者が HTTPS 経由でネットワークにアクセスし、Oracle GoldenGate Big Data and Application Adapters を侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle GoldenGate Big Data and Application Adapters の部分的なサービス拒否 (部分的な DOS) が権限なしに引き起こされる可能性があります。(CVE-2025-8916)

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントJava DeliveryEclipse Jetty。サポートされているバージョンで影響を受けるのは、21.3-21.21 および 23.4-23.10です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle GoldenGateのビッグデータとアプリケーションアダプターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adaptersの一部のアクセス可能データが権限なしで更新、挿入、削除される可能性があります。CVE-2025-11143

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - すべての Bouncy Castle Inc. の Region における制限またはスロットリングのないリソース割り当ての脆弱性API モジュール、Bouncy Castle Inc. の Region of All BC Java bcprov on AllAPI モジュール、Bouncy Castle Inc. の Region of the Bouncy Castle Inc. . すべてAPI モジュールの BCPKIX FIPS bcpkix-fips により、過剰な割り当てが可能になります。
    この脆弱性は、プログラムファイル https://github.Com/bcgit/bc-java/blob/main/pkix/src/main/java/org/bouncycastle/pkix/jcajce/PKIXCertPathReviewer.Java、 https://github.Com/bcgit/bc-java/blob/main/prov/src/main/java/org/bouncycastle/x509/PKIXCertPathReviewer.Javaに関連しています。この問題は、BC Java に影響を与えます 1.44 から 1.78。 BC Java 1.44 から 1.78までPKBCIX FIPS 1.0.0 から 1.0.7、 2.0.0 から 2.0.7。CVE-2025-8916

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Oracle Essbase のバージョンに、2025 年 10 月 Critical Patch Update (CPU) からのセキュリティパッチがありません。したがって、以下の影響を受けます。

  - Oracle Essbaseの脆弱性コンポーネントセキュリティおよびプロビジョニングBouncy Castle Javaライブラリ。サポートされているバージョンで影響を受けるのは 21.7.3.0.0 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTPS を介してネットワークにアクセスし、Oracle Essbase を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Essbaseの部分的なサービス拒否部分的DOSが権限なしで引き起こされる可能性があります。CVE-2025-8916

  - Oracle Essbaseの脆弱性コンポーネントセキュリティおよびプロビジョニングNimbus JOSE+JWT。サポートされているバージョンで影響を受けるのは 21.7.3.0.0 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してOracle Essbaseを侵害する可能性があります。Oracle Essbase に脆弱性がありますが、攻撃が他の製品に大きな影響を与える可能性があります範囲変更。この脆弱性に対する攻撃が成功すると、Oracle Essbaseの部分的なサービス拒否部分的DOSが権限なしで引き起こされる可能性があります。CVE-2025-53864

  - Oracle Essbase の脆弱性コンポーネント Essbase Web Platform。サポートされているバージョンで影響を受けるのは 21.7.3.0.0 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ権限の低い攻撃者が、HTTPを介してOracle Essbaseを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータまたはOracle Essbaseがアクセスできるすべてのデータに権限なしで作成、削除、変更され、重要なデータに権限なしでアクセスできるようになったり、Oracle Essbaseがアクセスできるすべてのデータに権限なしでアクセスできるようになったりします。 NessusはこれらのCVE-2025-61763問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

自己報告されたバージョン番号によると、リモートホストにある Oracle GoldenGate for Big Data アプリケーションは複数の脆弱性の影響を受けています。

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントサードパーティGoogle Protobuf-Java。サポートされているバージョンで影響を受けるのは、23.4-23.10 です。
    容易に悪用できる脆弱性により、ネットワークアクセス権を持つ権限の低い攻撃者が、HTTP経由でOracle GoldenGateのビッグデータおよびアプリケーションアダプターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle GoldenGate Big DataおよびApplication Adaptersをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性があります完全なDOS。CVE-2024-7254

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントJava DeliveryBouncy Castle Javaライブラリ。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4-23.10です。エクスプロイトが困難な脆弱性ですが、認証されていない攻撃者が HTTPS 経由でネットワークにアクセスし、Oracle GoldenGate Big Data and Application Adapters を侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle GoldenGate Big Data and Application Adapters の部分的なサービス拒否 (部分的な DOS) が権限なしに引き起こされる可能性があります。(CVE-2025-8916)

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントJava DeliveryEclipse Jetty。サポートされているバージョンで影響を受けるのは、21.3-21.21 および 23.4-23.10です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle GoldenGateのビッグデータとアプリケーションアダプターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adaptersの一部のアクセス可能データが権限なしで更新、挿入、削除される可能性があります。CVE-2025-11143

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントサードパーティApache Avro。サポートされているバージョンで影響を受けるのは、19.1.0.0.0-19.1.0.0.21、21.3-21.21、23.4-23.10 です。容易に悪用できる脆弱性により、認証されていない攻撃者が、Oracle GoldenGate Big DataおよびApplication Adaptersが実行されているインフラストラクチャにログオンし、Oracle GoldenGate Big DataおよびApplication Adaptersを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adapterの一部のアクセス可能データに権限なしで更新、挿入、削除アクセスができるようになる可能性があります。また、Oracle GoldenGate Big DataおよびApplication Adaptersのアクセス可能データのサブセットに権限なしで読み取りアクセスがあり、 Oracle GoldenGate Big DataおよびApplication Adaptersの部分的サービス拒否部分的DOSを引き起こします。CVE-2025-33042

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントサードパーティApache Commons Lang。サポートされているバージョンで影響を受けるのは、23.4-23.10 です。
    容易に悪用できる脆弱性により、ネットワークアクセス権を持つ権限の低い攻撃者が、HTTP経由でOracle GoldenGateのビッグデータおよびアプリケーションアダプターを侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle GoldenGate Big Data and Application Adapters の部分的なサービス拒否 (部分的な DOS) が権限なしに引き起こされる可能性があります。(CVE-2025-48924)

  - Oracle GoldenGate の Oracle GoldenGate Big Data and Application Adapters 製品 (コンポーネント: Java Delivery (Netty)) の脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4-23.10です。
    容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してOracle GoldenGate Big DataおよびApplication Adaptersを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adaptersの一部のアクセス可能データに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle GoldenGate Big DataおよびApplication Adaptersのアクセス可能データのサブセットに権限なしで読み取りアクセスをする可能性があります。CVE-2025-67735

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2026 年 1 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle Siebel CRMのSiebel CRM Deployment製品での脆弱性コンポーネントApplication Interfacejquery-cookie。サポートされているバージョンで影響を受けるのは、17.0-25.9 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Deploymentを侵害する可能性があります。
    攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性があるのはSiebel CRM Deploymentですが、攻撃が他の製品に大きな影響を与える可能性があります範囲の変更。この脆弱性に対する攻撃が成功すると、権限なしでSiebel CRM Deploymentがアクセスできる一部のデータにアクセスして更新、挿入、削除されたり、さらにSiebel CRM Deploymentがアクセスできるデータのサブセットに権限なしで読み取りアクセスが行われる可能性があります。CVE-2022-23395

  - Oracle Siebel CRM の Siebel CRM Integration 製品の脆弱性コンポーネントEAIApache Xerces-C++。サポートされているバージョンで影響を受けるのは、17.0-25.9 です。容易に悪用できる脆弱性により、権限の高い攻撃者がHTTPでネットワークにアクセスし、Siebel CRM Integrationを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Siebel CRM Integrationの乗っ取りが発生する可能性があります。CVE-2024-23807

  - Siebel Apps の脆弱性 - Oracle Siebel CRM のマーケティング製品コンポーネントE メールマーケティングApache Commons FileUpload。サポートされているバージョンで影響を受けるのは、17.0-25.9 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Siebel Apps - Marketing を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくても、Siebel Apps - Marketing のハングや頻繁に繰り返されるクラッシュを引き起こす可能性があります (完全な DOS)。(CVE-2025-48976)

  - Oracle Siebel CRMのSiebel CRM Deployment製品の脆弱性コンポーネントサーバーインフラストラクチャBouncy Castle Javaライブラリ。サポートされているバージョンで影響を受けるのは、17.0-25.9 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPS経由でSiebel CRM Deploymentを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Deploymentの部分的なサービス拒否部分的DOSが引き起こされる可能性があります。CVE-2025-8916

  - Oracle Siebel CRM の Siebel CRM Integration 製品の脆弱性コンポーネントRESTApache Commons Lang。サポートされているバージョンで影響を受けるのは、17.0-25.9 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Integrationを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Integrationの部分的なサービス拒否部分的DOSが引き起こされる可能性があります。CVE-2025-48924

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている WebLogic Server の 12.2.1.4.0 および 14.1.1.0.0 バージョンは、2026 年 4 月 CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: Core)。
    サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用できる脆弱性により、権限の高い攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。
    この脆弱性への攻撃が成功した場合、Oracle WebLogic サーバーの乗っ取りが発生する可能性があります。
    (CVE-2026-34292)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: 一元化されたサードパーティ Jars (Apache Commons Lang))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ権限の低い攻撃者が、HTTPSを介してOracle WebLogic Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく Oracle WebLogic Server をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。
    (CVE-2025-46392)

  - Oracle Fusion Middleware の Oracle WebLogic Server 製品の脆弱性 (コンポーネント: 一元化されたサードパーティ Jars (Bouncy Castle Java Library))。サポートされているバージョンで影響を受けるのは、12.2.1.4.0 および 14.1.1.0.0です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPSを介してOracle WebLogic Serverを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Server の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2025-8916)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
303028	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTSBouncy Castle の脆弱性USN-8108-1	Nessus	Ubuntu Local Security Checks	2026/3/19	2026/3/19	medium
310137	Oracle GoldenGate for Big Dataの複数の脆弱性 21.x < 21.22.0.0.0 2026年4月CPU	Nessus	Misc.	2026/4/24	2026/4/27	medium
260006	Linux Distros のパッチ未適用の脆弱性: CVE-2025-8916	Nessus	Misc.	2025/8/31	2026/3/19	medium
271378	Oracle Essbase の複数の脆弱性2025 年 10 月 CPU	Nessus	Misc.	2025/10/24	2026/2/24	high
310138	Oracle GoldenGate for Big Dataの複数の脆弱性 23.x < 23.26.2.0.0 2026年4月CPU	Nessus	Misc.	2026/4/24	2026/4/27	high
294868	Oracle Siebel Server <= 25.9 2026 年 1 月 CPU	Nessus	Misc.	2026/1/21	2026/1/26	medium
309917	Oracle WebLogic Serverの複数の脆弱性2026年4月CPU	Nessus	Misc.	2026/4/23	2026/4/27	medium

検出

プラグインの検索

medium

medium

medium

high

high

medium

medium