リモートホストにインストールされているOracle WebCenter Portalのバージョンには、2018年1月のCritical Patch Update（CPU）からのセキュリティパッチがありません。したがって、複数の脆弱性の影響を受けます。

  -Oracle PeopleSoft製品のPeopleSoft Enterprise HCM Human Resourcesコンポーネントの脆弱性（サブコンポーネント：インストール（Bouncy Castle Javaパッケージ））。
    サポートされているバージョンで影響を受けるのは、9.1および9.2です。
    ネットワークアクセス権を持つ認証されていない攻撃者がこの脆弱性を悪用し、HTTPを介してPeopleSoft Enterprise HCM Human Resourcesを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、PeopleSoft Enterprise HCM Human Resourcesがアクセスできるサブセットのデータが、権限なしで読み取りアクセスされる可能性があります。
    （CVE-2015-7940）

  - Oracle Fusion MiddlewareのOracle WebCenter Portalコンポーネントの脆弱性（サブコンポーネント：セキュリティフレームワーク（Apache Struts 1））。サポートされているバージョンで影響を受けるのは、11.1.1.9.0、12.2.1.2.0、12.2.1.3.0です。ネットワークアクセス権を持つ認証されていない攻撃者がこの脆弱性を悪用し、HTTPを介してOracle WebCenter Portalを侵害する可能性があります。この脆弱性の攻撃が成功すると、Oracle Web Portalがアクセスできるデータの一部に対する更新、挿入、または削除アクセスなどの、Oracle WebCenter Portalの完全なサービス拒否が発生する可能性があります。（CVE-2016-1182）

  - Oracle Fusion MiddlewareのOracle WebCenter Portalコンポーネントの脆弱性（サブコンポーネント：WebCenter Spacesアプリケーション）。サポートされているバージョンで影響を受けるのは、11.1.1.9.0、12.2.1.2.0、12.2.1.3.0です。ネットワークアクセス権を持つ認証されていない攻撃者がこの脆弱性を悪用し、HTTPを介してOracle WebCenter Portalを侵害する可能性があります。
    攻撃を成功させるには、人間との相互作用が効果的であることが必要であり、その結果、Oracle WebCenter Portalデータへの不正な作成、削除、または変更アクセスが発生する可能性があります。
    （CVE-2018-2713）

リモートホストにインストールされているOracle JDeveloperのバージョンに、セキュリティパッチがありません。詳細については、ベンダーのアドバイザリを参照してください。

リモートホストで実行されているOracle Business Intelligence Publisherのバージョンは、11.1.1.9.200414より前の11.1.1.9.x、12.2.1.3.200414より前の12.2.1.3.x、または12.2.1.4.200414より前の12.2.1.4.xです。したがって、2020年4月のOracle Critical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - Oracle BI PublisherのAnalystics Web Generalコンポーネントに詳細不明な脆弱性があります。容易に悪用可能な脆弱性があることにより、ネットワークにアクセスできる認証されていない攻撃者が、HTTP経由でOracle Business Intelligence Enterprise Editionを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Business Intelligence Enterprise Editionの乗っ取りが発生する可能性があります。（CVE-2020-2950）

  - 1.51より前のBouncy Castle Javaライブラリは、点が楕円曲線内にあることを検証しません。これにより、リモート攻撃者は、細工された一連の楕円曲線ディフィー・ヘルマン（ECDH）鍵交換を介して秘密鍵を簡単に取得できます（別名「invalid curve attack（無効曲線攻撃）」）。（CVE-2015-7940）

  - 1.3.3より前のApache Commons FileUploadのDiskFileItemファイル操作におけるリモートコード実行（CVE-2016-1000031）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

1.51 以前の Bouncy Castle Java ライブラリは、点が楕円曲線内にあることを検証しません。これにより、リモートの攻撃者は、細工された一連の楕円曲線ディフィー・ヘルマン（ECDH）鍵交換を介して秘密鍵を簡単に取得できます（別名「invalid curve attack（無効曲線攻撃）」）。

Debian 6「Squeeze」では、この問題は bouncycastle のバージョン 1.44+dfsg-2+deb6u1 で修正されています。

弊社が準備したバックポートをレビューしてくれた upstream　の作者 Peter Dettmann 氏に感謝の意を表します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Indexing and Search Service 1u5-29.15600: コアパッチ。
Sun によるこのパッチの最終更新日：2017年1月7日

Bouncy Castleが特定の暗号アルゴリズムを不適切に処理することが発見されました。リモートの攻撃者がこれらの問題を悪用して、秘密鍵を含む秘密情報を入手する可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされているOracle Enterprise Manager Cloud Controlのバージョンは、Enterprise Manager Base Platformコンポーネントにおける複数の脆弱性の影響を受けます。- 楕円曲線内のポイントが不適切に検証されているため、Bouncy Castle Javaライブラリに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された一連の楕円曲線Diffie-Hellman（ECDH）キー交換で、秘密キーを取得する可能性があります。（「無効な曲線攻撃」とも呼ばれます）。（CVE-2015-7940）- Java入力を安全に逆シリアル化せずにOutputInputStreamとObjectOutputStreamの文字列が直接使用されているため、Apache MyFaces Trinidad、特にCoreResponseStateManagerコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたシリアライズドビューステート文字列を使用した逆シリアル化攻撃を介して、任意のコードの実行を含む詳細不明な影響を及ぼす可能性があります。（CVE-2016-5019）この製品は、以前はEnterprise Manager Grid Controlとして知られていました。

リモートホストにインストールされているOracle Enterprise Manager Grid Controlのバージョンにセキュリティパッチがありません。そのため、複数の脆弱性の影響を受けます。-楕円曲線内のポイントが不適切に検証されているため、Bouncy Castle Javaライブラリに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工された一連の楕円曲線Diffie-Hellman（ECDH）キー交換を利用して秘密キーを取得する可能性があります（「無効な曲線攻撃」とも呼ばれます）。 （CVE-2015-7940） 汚染されている入力が渡されるときでも文字列が汚染されていないものとして返されると、PerlのPathToolsモジュールでFile::Spec::canonpath()関数に欠陥があります。認証されていないリモートの攻撃者がこれを利用し、取り扱いに慎重を要する（安全性が低い）領域に検証されていないユーザー入力を渡す可能性があります。（CVE-2015-8607）- ユーザー入力の検証が不適切なため、PerlでMapPathA()関数にオーバーフロー状態があります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2015-8608）- ActionFormインスタンスのマルチスレッドアクセスが不適切に処理されるため、リモートでコードが実行される脆弱性がApache Strutsコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたマルチパートのリクエストを介して、任意のコードを実行したりサービス拒否状態を引き起こす可能性があります。（CVE-2016-1181）- 環境（envp）に2回現れる変数の処理中、Perlに欠陥があり、最後の値が%ENVで表示され、getenvで最初の値が返されます。認証されていないリモートの攻撃者がこれを悪用し、汚染確認で保護機能が与えられるにもかかわらず、間違った変数をサブプロセスに伝播させる可能性があります。（CVE-2016-2381）- ファイルアップロードのリクエストを処理するとき、コンテンツタイプヘッダーの境界が不適切に処理されるため、Apache Commons FileUploadコンポーネントにサービス拒否の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、ライブラリにリンクしているプロセスを応答不能にする可能性があります。（CVE-2016-3092）- RFC 3875セクション4.1.18にしたがって名前空間の競合を適切に解決できないため、「httpoxy」として知られる中間者攻撃の脆弱性がさまざまなコンポーネントにあります。HTTP_PROXY環境変数が、HTTPリクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY環境変数が、リモートプロキシサーバーを指定するために、一部のWebクライアントライブラリにより使用されます。認証されていないリモートの攻撃者がこれを悪用し、HTTPリクエストの細工された「Proxy」ヘッダーを通じて、アプリケーションの内部HTTPトラフィックを任意のプロキシサーバーにリダイレクトする可能性があります。このプロキシサーバーは、観察または操作が行われる可能性があります。（CVE-2016-5385、CVE-2016-5386、CVE-2016-5387、CVE-2016-5388）- 桁上げ伝播エラーがx86_64 Montgomery積算の実装のOpenSSLサブコンポーネントにあるため、BN_mod_exp()関数が正しくない結果を生成する可能性があります。十分なリソースを持つ認証されていないリモートの攻撃者がこれを悪用し、秘密鍵に関する秘密情報を取得する可能性があります。さらに永続的なDHパラメーターと複数のクライアントで共有される秘密鍵があるシナリオでは、攻撃者は標的の秘密鍵を使用して、パッチが適用されていないシステムにオンラインでアクセスする必要があります。たとえば、これはOpenSSL DHEベースのSSL/TLS暗号スイートでデフォルトで発生する可能性があります。（CVE-2017-3732）- UIフレームワークに詳細不明な欠陥があり、認証されていないリモートの攻撃者が整合性に影響を与える可能性があります。（CVE-2017-10091）

Horst Görtz Institute for IT Security の Tibor Jager 氏、Jörg Schwenk 氏、および Juraj Somorovsky 氏は、ESORICS 2015 で論文を発表しました。同論文では、Java 用暗号ライブラリである Bouncy Castle Crypto での無効な曲線攻撃（invalid curve attack）について説明されています。攻撃者は、TLS サーバーなどの異なるアプリケーションから、楕円曲線秘密鍵を復元できます。

詳細については、次の URL を参照してください：
http://web-in-security.blogspot.ca/2015/09/practical-invalid-curve-attacks.html TLS-ECDH における実践的無効な曲線攻撃（invalid curve attack）：
http://euklid.org/pdf/ECC_Invalid_Curve.pdf

CVE-2015-7940 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

bouncycastle がバージョン 1.53 に更新され、1 つのセキュリティ問題が修正されました。

以下のセキュリティの問題が修正されました。

- CVE-2015-7940：無効な曲線攻撃（invalid curve attack）（bsc#951727）。

自己報告されたバージョンによると、リモートホストで実行されているOracle iPlanet Web Server（旧Sun Java System Web Server）は7.0.27 Patch 26834070より前の7.0.xです。したがって、未知の影響を持つNetwork Security Services（NSS）ライブラリで、詳細不明な脆弱性の影響を受けます。

リモートホストにインストールされているOracle HTTP Serverのバージョンは、2018年1月のCPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106759	Oracle WebCenter Portalの複数の脆弱性（2018年1月CPU）	Nessus	Misc.	2018/2/12	2024/5/20	high
111332	Oracle JDeveloperの情報漏えいの脆弱性（2018年7月CPU）	Nessus	Misc.	2018/7/25	2022/4/11	high
135678	Oracle Business Intelligence Publisherの複数の脆弱性（2020年4月CPU）	Nessus	Misc.	2020/4/16	2022/12/5	critical
87266	Debian DLA-361-1：bouncycastle セキュリティ更新	Nessus	Debian Local Security Checks	2015/12/9	2021/1/11	medium
107538	Solaris 10（sparc）: 142824-29	Nessus	Solaris Local Security Checks	2018/3/12	2021/1/14	medium
111512	Ubuntu 14.04 LTS : Bouncy Castle の脆弱性 (USN-3727-1)	Nessus	Ubuntu Local Security Checks	2018/8/2	2023/10/20	high
96777	Oracle Enterprise Manager Cloud Controlの複数の脆弱性（2017年1月CPU）	Nessus	Misc.	2017/1/25	2022/4/11	critical
101837	Oracle Enterprise Manager Cloud Controlの複数の脆弱性（2017年7月CPU）	Nessus	Misc.	2017/7/20	2022/4/11	critical
87359	Debian DSA-3417-1：bouncycastle - セキュリティ更新	Nessus	Debian Local Security Checks	2015/12/15	2021/1/11	medium
89298	Fedora 22：bouncycastle-1.50-8.fc22（2015-7d95466eda）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
86740	openSUSE セキュリティ更新：bouncycastle（openSUSE-2015-705）	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	medium
106349	Oracle iPlanet Web Server 7.0.x < 7.0.27 NSSの詳細不明な脆弱性（2018年1月CPU）	Nessus	Web Servers	2018/1/25	2023/4/25	critical
106299	Oracle Fusion Middleware Oracle HTTP Serverの複数の脆弱性（2018年1月CPU）	Nessus	Web Servers	2018/1/24	2023/4/25	critical

検出

プラグインの検索

high

high

critical

medium

medium

high

critical

critical

medium

medium

medium

critical

critical