VDB-218680 · CVE-2022-42003 · Nessus 216682

Oracle Banking Enterprise Default Management 2.7.1/2.12.0 Collections サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.3	$0-$5k	0.00

要約情報

Oracle Banking Enterprise Default Management 2.7.1/2.12.0内に重大として分類された脆弱性が発見されました。対象となるのは不明な関数コンポーネントCollectionsのです。操作結果としてサービス拒否につながります。この脆弱性は CVE-2022-42003 として扱われます。攻撃はリモートで開始される可能性が高いです。

Oracle Banking Enterprise Default Management 2.7.1/2.12.0内に重大として分類された脆弱性が発見されました。対象となるのは不明な関数コンポーネントCollectionsのです。操作結果としてサービス拒否につながります。この脆弱性に対応するCWEの定義は CWE-404 です。この弱点は発表されました 2023年01月17日 Oracle Critical Patch Update Advisory - January 2023として。アドバイザリーは oracle.com で共有されています。

この脆弱性は CVE-2022-42003 として扱われます。攻撃はリモートで開始される可能性が高いです。技術的な詳細は利用できません。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは、攻撃手法を T1499 と定義しています。

未定義として宣言されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。脆弱性スキャナーNessusはID【216682 (RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.1.9 on RHEL 7 (RHSA-2025:1746))】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。

脆弱性が公開されてからすぐに後に、対策が発表されました。

この脆弱性は他の脆弱性データベースにも記載されています: Tenable (216682).