VDB-226410 · CVE-2022-42003 · Nessus 216682

Oracle Communications Element Manager 9.0.0/9.0.1 BEServer サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.3	$0-$5k	0.00

要約情報

Oracle Communications Element Manager 9.0.0/9.0.1内に重大として分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【BEServer】の未知の機能です。引数の操作が、サービス拒否をもたらします。この脆弱性は CVE-2022-42003 として扱われます。リモートで攻撃を実行することが可能です。

Oracle Communications Element Manager 9.0.0/9.0.1内に重大として分類された脆弱性が発見されました。この脆弱性により影響を受けるのは、コンポーネント【BEServer】の未知の機能です。引数の操作が、サービス拒否をもたらします。 CWEを用いて問題を定義すると、CWE-404 となります。この弱点は発表されました 2023年04月18日 Oracle Critical Patch Update Advisory - April 2023として。アドバイザリはoracle.comでダウンロードできます。

この脆弱性は CVE-2022-42003 として扱われます。リモートで攻撃を実行することが可能です。技術的な詳細は利用できません。この脆弱性の人気度は平均より低いです。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトによると、攻撃手法はT1499です。

未定義として宣言されています。 0dayにはおよそ $5k-$25k の価値があったと予想しています。脆弱性スキャナーNessusはID【216682 (RHEL 7 : Red Hat JBoss Enterprise Application Platform 7.1.9 on RHEL 7 (RHSA-2025:1746))】のプラグインを提供しています。不具合の有無をターゲット環境にて判定できます。

脆弱性が公開されてからすぐに後に、対策が発表されました。

この脆弱性は他の脆弱性データベースにも記載されています: Tenable (216682).