リモートホストで実行されているOracle Business Intelligence Publisherのバージョンは、11.1.1.7.181016より前の11.1.1.7.x、11.1.1.9.181016より前の11.1.1.9.x、12.2.1.3.181016より前の12.2.1.3.x、12.2.1.4.181016より前の12.2.1.4.xです。したがって、2018年10月のCritical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。- 2.8.2より前の2.xのApache Log4jに逆シリアル化の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたバイナリを使用して標的のホスト上で任意のコードを実行する可能性があります（CVE-2017-5645）。- Oracle BI PublisherのAnalytics Serverに情報漏えいの脆弱性があります。影響を受けるサポート対象のバージョンは12.2.1.3.0です。認証されていないリモートの攻撃者がこの脆弱性を悪用して、HTTP経由で潜在的な機密情報を漏えいさせる可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要であり、脆弱性があるのはOracle Business Intelligence Enterprise Editionですが、攻撃が他の製品に大きな影響を与える可能性があります（CVE-2018-3204）。- AbstractDocumentのサブクラスにより、1.10より前のApache Batik 1.xに逆シリアル化の脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、AbstractDocumentのサブクラスの逆シリアル化を通じて標的のホスト上で任意のコードを実行する可能性があります（CVE-2018-8013）。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

CVE-2018-8013のセキュリティ修正。Upstreamリリース1.10に更新しました。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Batikが特定のXMLを不適切に処理することがわかりました。攻撃者がこれを利用して、秘密情報を漏えいする可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Man Yue Mo氏、Lars Krapf氏、およびPierre Ernst氏は、SVG画像を処理するためのツールキットであるBatikが、その入力を適切に検証しないことを発見しました。これにより、攻撃者がサービス拒否を引き起こしたり、クロスサイトスクリプティング攻撃を仕掛けたり、サーバー上の制限対象ファイルにアクセスしたりする可能性があります。

Oracle Fusion MiddlewareのOracle WebCenter Sitesコンポーネントは、次に示す複数の脆弱性に対して脆弱です。

  - 逆シリアル化の脆弱性: Oracle Fusion MiddlewareのOracle WebCenter Sitesコンポーネント（サブコンポーネント: Advanced UI（Apache Groovy））に、オブジェクト逆シリアル化コードが隔離されていないことが原因の脆弱性があります。認証されていないリモートの攻撃者がHTTP経由でこれを悪用し、ターゲットホスト上で任意のコードを実行する恐れがあります。
    (CVE-2016-6814)

  - リモートコード実行の脆弱性: Oracle Fusion MiddlewareのOracle WebCenter Sitesコンポーネント（サブコンポーネント: Advanced UI（Apache Commons FileUpload））で、詳細不明な理由の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用して認証をバイパスし、任意のコマンドを実行する可能性があります。
    (CVE-2016-1000031)

  - サービス拒否（DoS）の脆弱性: Oracle Fusion MiddlewareのOracle WebCenter Sitesコンポーネント（サブコンポーネント: サードパーティツール（Apache Batik））に、逆シリアル化の問題による脆弱性があります。認証されていないリモートの攻撃者がHTTP経由でこれを悪用し、アプリケーションの機能を停止させる可能性があります。（CVE-2018-8013）

  - サービス拒否（DoS）の脆弱性: Oracle Fusion MiddlewareのOracle WebCenter Sitesコンポーネント（サブコンポーネント: Advanced UI（Spring Framework））に、多数の範囲、重複する広い範囲、またはその両方を含む範囲リクエストの処理の問題による脆弱性があります。認証されていないリモートの攻撃者がHTTP経由でこれを悪用し、アプリケーションの応答を停止させる可能性があります。（CVE-2018-15765）

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Man Yue Mo氏は、SVG画像ライブラリであるApache Batikにセキュリティの脆弱性を発見しました。AbstractDocumentのサブクラスを逆シリアル化する際に、newInstanceを呼び出す前にクラスの型がチェックされないため、情報漏洩が発生する可能性があります。

Debian 7「Wheezy」では、これらの問題は、バージョン1.7+dfsg-3+deb7u3で修正されました。

お使いのbatikパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
120948	Oracle Business Intelligence Publisherの複数の脆弱性（2018年10月CPU）	Nessus	Misc.	2019/1/3	2022/4/11	critical
110427	Fedora 27：batik（2018-79792e0c64）	Nessus	Fedora Local Security Checks	2018/6/11	2021/1/6	critical
110225	Ubuntu 14.04 LTS : Batikの脆弱性 (USN-3661-1)	Nessus	Ubuntu Local Security Checks	2018/5/30	2023/10/20	critical
110316	DebianDSA-4215-1：batik - セキュリティ更新	Nessus	Debian Local Security Checks	2018/6/5	2018/11/13	critical
136091	Oracle WebCenter Sitesの複数の脆弱性（2019年7月CPU）	Nessus	Windows	2020/4/29	2024/3/14	critical
110161	Debian DLA-1385-1: batik セキュリティ更新	Nessus	Debian Local Security Checks	2018/5/29	2021/1/11	critical
120250	Fedora 28：batik（2018-168af81706）	Nessus	Fedora Local Security Checks	2019/1/3	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical