自己報告のバージョン番号によると、リモート Web サーバーでホストされている Atlassian JIRA のインスタンスは、9.6.0 より前のバージョンです。そのため、以下の複数の脆弱性の影響を受けます。

- 基盤となる Spring フレームワークの問題により、認証された攻撃者が STOMP over WebSocket 攻撃を実行する可能性があります。

- 基盤となる Spring フレームワークの問題で、ファイルのアップロードを不適切に処理し、悪意のあるデータバインディングに依存する場合、サービス拒否 (DoS) の脆弱性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている MySQL Enterprise Monitor のバージョンは、2023 年 1 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント: Monitoring: General（Spring Security））。影響を受けるサポート対象のバージョンは 8.0.32 以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介してMySQL Enterprise Monitorを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Enterprise Monitorの乗っ取りが発生する可能性があります。(CVE-2022-31692)

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント: 監視: 一般 (Apache Tomcat))。影響を受けるサポート対象のバージョンは8.0.32以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介して MySQL Enterprise Monitor を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや MySQL Enterprise Monitor がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。
    (CVE-2022-42252)

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント: Monitoring: General (Spring Framework))。影響を受けるサポート対象のバージョンは 8.0.32 以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ権限の低い攻撃者が、複数のプロトコルを介して MySQL Enterprise Monitor を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なく MySQL Enterprise Monitor をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2022-22971)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle WebLogic Server のバージョンに、2022 年 10 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。そのため、以下を含む複数の脆弱性による影響を受けます：

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性 (コンポーネント:  一元化されたサードパーティ Jars (Bouncy Castle Java Library))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。
    悪用が難しい脆弱性があり、認証されていない攻撃者が TLS を介してネットワークにアクセスし、Oracle WebLogic サーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。
    (CVE-2020-28052)

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性 (コンポーネント:  一元化されたサードパーティ Jars (Apache Xerces-J))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なく Oracle WebLogic Server をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2022-23437)

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性 (コンポーネント:  一元化されたサードパーティ Jars (Apache Groovy))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0 および 12.2.1.4.0 です。簡単に悪用可能な脆弱性によって、権限の低い攻撃者が、Oracle WebLogic Server が実行されているインフラストラクチャにログオンし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogic サーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。(CVE-2020-17521)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Oracle WebLogic Server のバージョンに、2022 年 10 月の Critical Patch Update (CPU) からのセキュリティパッチがありません。そのため、以下を含む複数の脆弱性による影響を受けます：

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性 (コンポーネント:  一元化されたサードパーティ Jars (Bouncy Castle Java Library))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。
    悪用が難しい脆弱性があり、認証されていない攻撃者が TLS を介してネットワークにアクセスし、Oracle WebLogic サーバーを侵害する可能性があります。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。
    (CVE-2020-28052)

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性 (コンポーネント:  一元化されたサードパーティ Jars (Apache Xerces-J))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、権限なく Oracle WebLogic Server をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2022-23437)

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性 (コンポーネント:  Web コンテナ)。
    サポートされているバージョンで影響を受けるのは、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。悪用が難しい脆弱性によって、高い権限を持つ攻撃者が、Oracle WebLogic Server が実行されているインフラストラクチャにログオンし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、Oracle WebLogic Server がアクセスできる一部データを権限なしで更新、挿入、削除できることに加えて、承認なしに Oracle WebLogic Server がアクセスできるデータのサブセットに読み取りアクセスを実行したり、Oracle WebLogic Server でハングを引き起こしたり、頻繁にクラッシュを繰り返したりす (完全な DOS) 可能性があります。(CVE-2022-21616)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113718	Atlassian Jira < 9.6.0 の複数の脆弱性	Web App Scanning	Component Vulnerability	2023/3/9	2023/3/14	medium
170195	Oracle MySQL Enterprise Monitor (2023 年 1 月 CPU)	Nessus	CGI abuses	2023/1/20	2023/11/1	critical
166313	Oracle WebLogic Server (2020 年 10 月 CPU)	Nessus	Misc.	2022/10/20	2024/1/4	high
166314	Oracle WebLogic Server 14.1.1 < 14.1.1.0.221010 (2020 年 10 月 CPU)	Nessus	Misc.	2022/10/20	2022/12/30	high

検出

プラグインの検索

medium

critical

high

high