リモートホストにインストールされている Application Testing Suite の 13.3.0.1バージョンは、2022 年 1 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Enterprise ManagerのOracle Application Testing Suite製品における脆弱性 (コンポーネント：Load Testing for Web Apps (JDBC, OCCI))。サポートされているバージョンで影響を受けるのは13.3.0.1です。悪用が難しい脆弱性ですが、認証されていない攻撃者が Oracle Net を使用してネットワークにアクセスし、Oracle Application Testing Suite を侵害する可能性があります。
    攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Application Testing Suiteですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Application Testing Suiteの乗っ取りが発生する可能性があります。 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle GoldenGate のバージョンは、2022 年 1 月の CPU のアドバイザリに記載されている次の脆弱性の影響を受けます。

  - GoldenGateの脆弱性 (コンポーネント：ビルドリクエスト (Apache Xerces-C++))。影響を受けるサポート対象のバージョンは、21.4.0.0.0より前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Oracle GoldenGate を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate の乗っ取りが発生する可能性があります。(CVE-2018-1311)

  - GoldenGateの脆弱性 (コンポーネント：サポート用の GG Market Place (nginx))。影響を受けるサポート対象のバージョンは、21.4.0.0.0より前です。容易に悪用可能な脆弱性により、認証されていない攻撃者が UDP を介してネットワークにアクセスし、Oracle GoldenGate を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータや Oracle GoldenGate がアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、権限なしに Oracle GoldenGate がアクセスできるすべてのデータにアクセスを完了し、権限なしに Oracle GoldenGate で部分的サービス拒否 (部分的な DOS) を引き起こす可能性があります。(CVE-2021-23017)

  - GoldenGateの脆弱性 (コンポーネント：データベース (OCCI))。サポートされているバージョンで影響を受けるのは、21.5.0.0.220118 より前、19.1.0.0.220118 より前、12.3.0.1 より前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が Oracle Net を使用してネットワークにアクセスし、Oracle GoldenGate を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Oracle GoldenGate ですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate の乗っ取りが発生する可能性があります。(CVE-2021-2351)

リモートホストにインストールされているOracleデータベースサーバーのバージョンは、2021年7月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database ServerのAdvanced Networking Optionコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2および19cです。悪用が難しい脆弱性ですが、認証されていない攻撃者がOracle Netを使用してネットワークにアクセスし、Advanced Networking Optionを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはAdvanced Networking Optionですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Advanced Networking Optionの乗っ取りが発生する可能性があります。（CVE-2021-2351）

  - Oracle Database ServerのOracle Textコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2および19cです。容易に悪用可能な脆弱性により、権限の高い攻撃者が、Oracle Netを介したネットワークアクセスによりCreate Any Procedure、Alter Any Table権限を取得し、Oracle Textを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Oracle Textの乗っ取りが発生する可能性があります。（CVE-2021-2328）

  - Oracle Database ServerのOracle XML DBコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2および19cです。脆弱性が容易に悪用できるため、権限の高い攻撃者が、Oracle Netを介したネットワークアクセスによりCreate Any Procedure、Create Public Synonym権限を取得し、Oracle XML DBを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle XML DBの乗っ取りが発生する可能性があります。
    （CVE-2021-2329）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Primavera Unifier のバージョンは、2022 年 1 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OracleコンストラクションおよびエンジニアリングのPrimavera Unifier製品の脆弱性 (コンポーネント：
    Platform、Data Persistence (OWASP Java HTML Sanitizer) ) 。サポートされているバージョンで影響を受けるのは、17.7-17.12、18.8、19.12、20.12および21.12です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifier の乗っ取りが発生する可能性があります。 (CVE-2021-42575)

  - OracleコンストラクションおよびエンジニアリングのPrimavera Unifier製品の脆弱性 (コンポーネント：
    Platform、Data Parsing (jsoup) ) 。サポートされているバージョンで影響を受けるのは、20.12および21.12です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifierをハングさせたり、頻繁にクラッシュを繰り返させたりする (完全なDOS) 可能性があります。 (CVE-2021-37714)

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性 (コンポーネント：一元化されたサードパーティ Jars (Apache Log4j) ) 。サポートされているバージョンで影響を受けるのは、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0です。脆弱性の悪用が困難であるため、HTTP を介してネットワークアクセスできる権限の強い攻撃者の場合は Oracle WebLogic Server を侵害することが可能です。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。 (CVE-2021-44832 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストにインストールされているPrimavera Gatewayのバージョンは、2021年10月のCPUアドバイザリに記載されている以下の複数の脆弱性の影響を受けます。

  - Oracle Retail ApplicationsのOracle Retail Store Inventory Management製品の脆弱性（コンポーネント：SIM Integration（JDBC））。サポートされているバージョンで影響を受けるのは、14.1、15.0、16.0です。
    悪用が難しい脆弱性ですが、認証されていない攻撃者がOracle Netを使用してネットワークにアクセスし、Oracle Retail Store Inventory Managementを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Retail Store Inventory Managementですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Retail Store Inventory Managementの乗っ取りが発生する可能性があります。（CVE-2021-2351）

  - OracleコンストラクションおよびエンジニアリングのPrimavera Unifier製品の脆弱性（コンポーネント：ファイル管理（Apache Commons Compress））。サポートされているバージョンで影響を受けるのは、17.7-17.12、18.8、19.12、および20.12です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifierをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。（CVE-2021-36090）

  - OracleコンストラクションおよびエンジニアリングのPrimavera Unifier製品の脆弱性（コンポーネント：
    プラットフォーム、UI（Lodash））。サポートされているバージョンで影響を受けるのは、17.7-17.12、18.8、19.12、および20.12です。容易に悪用可能な脆弱性により、権限の高い攻撃者がHTTPを介してネットワークにアクセスし、Primavera Unifierを侵害する可能性があります。（CVE-2021-23337）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Enterprise Manager Ops Center のバージョン 12.4.0.0は、2022 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Virtualization の Oracle Secure Global Desktop 製品の脆弱性 (component: Web Server (Apache HTTP Server))。サポートされているバージョンで影響を受けるのは5.6です。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Oracle Secure Global Desktop を侵害する可能性があります。
    この脆弱性が Oracle Secure Global Desktop に存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。(範囲変更) この脆弱性に対する攻撃が成功すると、Oracle Secure Global Desktop の乗っ取りが発生する可能性があります。(CVE-2021-40438)

  - Oracle Systems の Oracle StorageTek ACSLS 製品にある脆弱性 (コンポーネント: Software (JDBC))。サポートされているバージョンで影響を受けるのは8.5.1です。悪用が難しい脆弱性ですが、認証されていない攻撃者がOracle Netを使用してネットワークにアクセスし、Oracle StorageTek ACSLS を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Oracle StorageTek ACSLS ですが、攻撃が他の製品に大きな影響を与える可能性があります。(範囲変更) この脆弱性への攻撃が成功した場合、Oracle StorageTek ACSLS の乗っ取りが発生する可能性があります。(CVE-2021-2351)

  - Oracle Fusion Middleware の Oracle WebCenter Sites 製品の脆弱性 (コンポーネント：Advanced UI (Apache Log4j))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0および12.2.1.4.0です。脆弱性の悪用が困難であるため、HTTP を介してネットワークアクセスできる権限の強い攻撃者の場合は Oracle WebCenter Sites を侵害することが可能です。この脆弱性に対する攻撃が成功すると、Oracle WebCenter Sitesの乗っ取りが発生する可能性があります。CVSS 3.1ベーススコア 6.6 (機密性、整合性、可用性の影響)。(CVE-2021-44832)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Primavera P6 Enterprise Project Portfolio Management のバージョンは、2022 年 1 月 CPU のアドバイザリに記載されている脆弱性の影響を受けます。

  - OracleコンストラクションおよびエンジニアリングのPrimavera P6 Enterprise Project Portfolio Management 製品の脆弱性 (コンポーネント：Web Access (Apache Log4j))。サポートされているバージョンで影響を受けるのは、19.12.0.0-19.12.18.0、20.12.0.0-20.12.12.0、21.12.0.0です。悪用が難しい脆弱性ですが、権限の強い攻撃者が HTTPS を使用してネットワークにアクセスし、Primavera P6 Enterprise Project Portfolio Management を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera P6 Enterprise Project Portfolio Management の乗っ取りが発生する可能性があります。注: このパッチは、脆弱性 CVE-2021-44228および CVE-2021-45046にも対処します。顧客は、この製品のセキュリティアラート CVE-2021-44228および CVE-2021-45046のパッチ/緩和策を適用する必要はありません。(CVE-2021-44832)

  - OracleコンストラクションおよびエンジニアリングのPrimavera P6 Enterprise Project Portfolio Management 製品の脆弱性 (コンポーネント：Web Access (JDBC))。サポートされているバージョンで影響を受けるのは、17.12.0.0-17.12.20.0、18.8.0.0-18.8.24.0、19.12.0.0-19.12.17.0、および20.12.0.0-20.12.9.0です。悪用が難しい脆弱性ですが、認証されていない攻撃者が Oracle Net を使用してネットワークにアクセスし、Primavera P6 Enterprise Project Portfolio Management を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはPrimavera P6 Enterprise Project Portfolio Managementですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Primavera P6 Enterprise Project Portfolio Management の乗っ取りが発生する可能性があります。 (CVE-2021-2351)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Enterprise Manager Ops Center の 12.4.0.0 バージョンは、2022 年 1 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Enterprise Manager の Enterprise Manager Ops Center 製品における脆弱性 (コンポーネント:
    Networking (JDBC))。サポートされているバージョンで影響を受けるのは 12.4.0.0 です。悪用が難しい脆弱性ですが、ネットワークアクセスのある認証されていない攻撃者が、Oracle Net を介して Enterprise Manager Ops Center を侵害する可能性があります。攻撃が成功するには、攻撃者以外の人物の関与が必要であり、Enterprise Manager Ops Center にある脆弱性であっても、攻撃がその他の製品に重大な影響を与える可能性があります (範囲変更)。この脆弱性への攻撃が成功した場合、Enterprise Manager Ops Center の乗っ取りが発生する可能性があります。(CVE-2021-2351)

  - Oracle Enterprise Manager の Enterprise Manager Ops Center 製品における脆弱性 (コンポーネント:
    Networking (Python))。サポートされているバージョンで影響を受けるのは12.4.0.0です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してEnterprise Manager Ops Centerを侵害する可能性があります。
    この脆弱性への攻撃が成功した場合、Enterprise Manager Ops Center の乗っ取りが発生する可能性があります。
    (CVE-2021-3177)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
156933	Oracle Application Testing Suite (2022 年 1 月 CPU)	Nessus	Misc.	2022/1/21	2023/11/20	high
168057	Oracle GoldenGate の複数の脆弱性 (2022 年 1 月 CPU)	Nessus	Misc.	2022/11/22	2023/10/3	high
152026	Oracleデータベースサーバーの複数の脆弱性（2021年7月のCPU）	Nessus	Databases	2021/7/23	2023/12/6	critical
156832	Oracle Primavera Unifier (2022 年 1 月 CPU)	Nessus	CGI abuses	2022/1/19	2023/11/20	critical
154297	Oracle Primavera Gateway（2021年10月 CPU）	Nessus	CGI abuses	2021/10/21	2023/10/24	high
159930	Oracle Enterprise Manager Ops Center (2022年4月のCPU)	Nessus	Misc.	2022/4/20	2023/4/25	critical
156891	Oracle Primavera P6 Enterprise Project Portfolio Management (2022 年 1 月 CPU)	Nessus	CGI abuses	2022/1/20	2023/11/20	high
170273	Oracle Enterprise Manager Ops Center の UI およびその他のパッチ (2022 年 1 月 CPU)	Nessus	Misc.	2023/1/23	2023/9/7	critical

検出

プラグインの検索

high

high

critical

critical

high

critical

high

critical