Oracle HTTP Server (2025 年 7 月 CPU)

high Nessus Plugin ID 242271

語言:

概要

遠端主機受到多個弱點影響

說明

遠端主機上安裝的 HTTP Server 版本受到 2025 年 7 月 CPU 公告中所提及的多個弱點影響。

- 在 2.13.8 之前的 libxml2 和 2.14.2 之前的 2.14.x 中，xmlschemas.c 中的 xmlSchemaIDCFillNodeTables 存在堆積型緩衝區讀取不足弱點。若要利用此弱點，必須針對具有特定身分限制的 XML 結構描述驗證特製的 XML 文件，或者必須使用特製的 XML 結構描述。(CVE-2025-32415)

- 難以惡意利用的弱點允許未經驗證的攻擊者登入 Oracle HTTP Server 執行用以入侵 Oracle HTTP Server 的基礎結構。雖然弱點是在 Oracle HTTP Server 中但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle HTTP Server 可存取資料，並在未經授權的情況下存取關鍵資料或完全存取所有 Oracle HTTP Server 可存取資料。(CVE-2024-56171)

- 可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 TLS 來入侵 Oracle HTTP Server。成功攻擊此弱點可能導致未經授權地更新、插入或刪除某些可供存取之 Oracle HTTP Server 資料的存取權、未經授權地讀取可供存取之 Oracle HTTP Server 資料子集的存取權以及未經授權造成部分拒絕服務 (part DOS) 的 Oracle HTTP Server 中。 (CVE-2025-0725)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。