Oracle Coherence (2026 年 7 月 CPU)
medium Nessus Plugin ID 328968
語言:
概要
遠端主機受到多個弱點影響說明
遠端主機上安裝的 Coherence 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0、15.1.1.0.0 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點影響。- Oracle Fusion Middleware 的 Oracle Coherence 產品中存在弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 TCP 入侵 Oracle Coherence。
雖然弱點位於 Oracle Coherence 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可能導致接管 Oracle Coherence。
(CVE-2026-60217)
- Oracle Fusion Middleware 的 Oracle Coherence 產品中存在弱點 (元件：Core)。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Coherence。
若成功攻擊此弱點，則可接管 Oracle Coherence。(CVE-2026-60225)
- Oracle Fusion Middleware 的 Oracle Coherence 產品中的弱點 (元件：Centralized Third Party Jars (Apache Log4j))。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Coherence。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Oracle Coherence 可存取資料。
(CVE-2026-34481)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
按照 2026 年 7 月 Oracle 重大修補程式更新公告，套用適當的修補程式。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 328968
檔案名稱: oracle_coherence_cpu_jul_2026.nasl
版本: 1.3
類型: Local
代理程式: windows, macosx, unix
系列: Misc.
已發布: 2026/7/22
已更新: 2026/7/24
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位: 94.39
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-60296
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-34481
CVSS v4
風險因素: Medium
Base Score: 6.3
Threat Score: 2.9
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N
CVSS 評分資料來源: CVE-2026-34481
弱點資訊
CPE: cpe:/a:oracle:coherence, cpe:/a:oracle:fusion_middleware
必要的 KB 項目: installed_sw/Oracle Coherence
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/7/21
弱點發布日期: 2026/7/15
參考資訊
CVE: CVE-2026-34481, CVE-2026-42587, CVE-2026-60197, CVE-2026-60209, CVE-2026-60210, CVE-2026-60211, CVE-2026-60212, CVE-2026-60213, CVE-2026-60214, CVE-2026-60215, CVE-2026-60216, CVE-2026-60217, CVE-2026-60218, CVE-2026-60219, CVE-2026-60220, CVE-2026-60221, CVE-2026-60222, CVE-2026-60223, CVE-2026-60224, CVE-2026-60225, CVE-2026-60226, CVE-2026-60227, CVE-2026-60228, CVE-2026-60229, CVE-2026-60230, CVE-2026-60231, CVE-2026-60232, CVE-2026-60233, CVE-2026-60234, CVE-2026-60235, CVE-2026-60236, CVE-2026-60237, CVE-2026-60238, CVE-2026-60239, CVE-2026-60240, CVE-2026-60241, CVE-2026-60242, CVE-2026-60243, CVE-2026-60244, CVE-2026-60245, CVE-2026-60246, CVE-2026-60247, CVE-2026-60248, CVE-2026-60249, CVE-2026-60250, CVE-2026-60251, CVE-2026-60252, CVE-2026-60253, CVE-2026-60254, CVE-2026-60255, CVE-2026-60256, CVE-2026-60257, CVE-2026-60258, CVE-2026-60259, CVE-2026-60260, CVE-2026-60261, CVE-2026-60262, CVE-2026-60263, CVE-2026-60264, CVE-2026-60265, CVE-2026-60266, CVE-2026-60267, CVE-2026-60268, CVE-2026-60269, CVE-2026-60270, CVE-2026-60271, CVE-2026-60272, CVE-2026-60273, CVE-2026-60274, CVE-2026-60275, CVE-2026-60276, CVE-2026-60277, CVE-2026-60278, CVE-2026-60279, CVE-2026-60280, CVE-2026-60281, CVE-2026-60282, CVE-2026-60283, CVE-2026-60284, CVE-2026-60285, CVE-2026-60286, CVE-2026-60287, CVE-2026-60288, CVE-2026-60289, CVE-2026-60290, CVE-2026-60295, CVE-2026-60296, CVE-2026-60297, CVE-2026-60298, CVE-2026-60299, CVE-2026-60300, CVE-2026-60301, CVE-2026-60302, CVE-2026-60303, CVE-2026-60304, CVE-2026-60305, CVE-2026-60306, CVE-2026-60307, CVE-2026-60308, CVE-2026-60309