Oracle HTTP Server (2025 年 7 月 CPU)

critical Nessus Plugin ID 242271

語言:

概要

遠端主機受到多個弱點影響

說明

遠端主機上安裝的 HTTP Server 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點影響。

- 在 2.13.8 之前的 libxml2 和 2.14.2 之前的 2.14.x 中，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 存在堆積型緩衝區讀取不足弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。(CVE-2025-32415)

- 難以利用此弱點可允許未經授權的攻擊者可以登入執行 Oracle HTTP Server 的基礎結構，以入侵 Oracle HTTP Server。雖然弱點是在 Oracle HTTP Server 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle HTTP Server 可存取資料，並在未經授權的情況下存取關鍵資料或完全存取所有 Oracle HTTP Server 可存取資料。(CVE-2024-56171)

- 攻擊此弱點的難度較小，經由 TLS 存取網路的未經驗證攻擊者可藉此入侵 Oracle HTTP Server。成功攻擊此弱點可能會導致未經授權對某些 Oracle HTTP Server 可存取資料進行更新、插入或刪除存取，和未經授權對 Oracle HTTP Server 可存取資料子集進行讀取存取，以及未經授權造成 Oracle HTTP Server 部分拒絕服務 (部分 DOS) 的能力。(CVE-2025-0725)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。