遠端主機上安裝的 Coherence 12.2.1.4.0 和 14.1.1.0.0 版本受到 2023 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Coherence 12.2.1.4.0 和 14.1.1.0.0 版的 Netty 元件中存在弱點。Netty 元件是一個事件驅動的非同步網路應用程式架構。在 4.1.86.Final 之前的版本中，剖析格式錯誤的特製訊息時，可能會因無限遞回而造成 StackOverflowError。
    (CVE-2022-41881)

  - Oracle Coherence 12.2.1.4.0 和 14.1.1.0.0 版的 jackson-databind 元件中存在弱點。在 2.14.0-rc1 之前的 FasterXML jackson-databind 中，啟用 UNWRAP_SINGLE_VALUE_ARRAYS 功能時，未檢查原始值還原序列化程式以避免深層包裝函式陣列巢狀，因此可能會發生資源耗盡問題。(CVE-2022-42003)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Coherence (2023 年 4 月 CPU)

high Nessus Plugin ID 174510

版本 1.0