The version of the Oracle Coherence installed on the remote host is missing a critical patch update. It is, therefore, affected by a vulnerability, as referenced in the April 2021 CPU advisory.

  - Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core   (jackson-databind)). Supported versions that are affected are 12.2.1.4.0 and 14.1.1.0.0. Easily   exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise   Oracle Coherence. Successful attacks of this vulnerability can result in unauthorized creation,   deletion or modification access to critical data or all Oracle Coherence accessible data (CVE-2020-25649).

  - Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported   versions that are affected are 3.7.1.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 and 14.1.1.0.0. Easily   exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise   Oracle Coherence. Successful attacks of this vulnerability can result in unauthorized access to critical   data or complete access to all Oracle Coherence accessible data (CVE-2021-2277). 

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているOracle Coherenceのバージョンに、重要なパッチ更新がありません。したがって、2021年４月のCPUアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Fusion MiddlewareのOracle Coherence製品の脆弱性（コンポーネント：Core（jackson-databind））。サポートされているバージョンで影響を受けるのは、12.2.1.4.0および14.1.1.0.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Coherenceを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやOracle Coherenceがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。（CVE-2020-25649）

  - Oracle Fusion MiddlewareのOracle Coherence製品の脆弱性（コンポーネント：Core）。サポートされているバージョンで影響を受けるのは、3.7.1.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0および14.1.1.0.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle Coherenceを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Oracle Coherenceがアクセスできるすべてのデータに完全にアクセスできるようになります。（CVE-2021-2277） 

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Oracle Coherence 版本缺少关键修补程序更新。因此，该应用程序受到 2021 年 4 月 CPU 公告中提及的一个漏洞的影响。

  - Oracle Fusion Middleware 的 Oracle Coherence 产品中存在漏洞（组件：Core (jackson-databind)）。支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Coherence。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Coherence 可访问数据的访问权限 (CVE-2020-25649)。

  - Oracle Fusion Middleware 的 Oracle Coherence 产品中存在漏洞（组件：Core）。支持的版本中受影响的为 3.7.1.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Coherence。成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据，或完整访问所有 Oracle Coherence 可访问数据 (CVE-2021-2277)。 

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Oracle Coherence 版本缺少重大修補程式更新。因此，會受到 2021 年 4 月 CPU 公告中所提及的一個弱點影響。

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中存在弱點 (元件：Core (jackson-databind))。受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Coherence。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有可存取的 Oracle Coherence 資料 (CVE-2020-25649)。

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中存在弱點 (元件：Core)。受影響的支援版本是 3.7.1.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Oracle Coherence。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle Coherence 資料。(CVE-2021-2277) 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148923	Oracle Coherence (Apr 2021 CPU)	Nessus	Misc.	2021/4/22	2022/12/5	high
148923	Oracle Coherence（2021年4月CPU）	Nessus	Misc.	2021/4/22	2022/12/5	high
148923	Oracle Coherence（2021 年 4 月 CPU）	Nessus	Misc.	2021/4/22	2022/12/5	high
148923	Oracle Coherence (2021 年 4 月 CPU)	Nessus	Misc.	2021/4/22	2022/12/5	high

偵測

搜尋 Plugin

high

high

high

high