Oracle Business Process Management Suite（2023 年 4 月 CPU）
critical Nessus 插件 ID 174472
语言：
简介
远程主机受到多个漏洞影响。描述
远程主机上安装的 Oracle Business Process Management Suite 版本受到 2023 年 4 月 CPU 公告中提及的多个漏洞影响。特别地：- Apache MINA SSHD <= 2.9.1 中的 org.apache.sshd.server.keyprovider.SimpleGeneratorHostKeyProvider 类使用 Java 反序列化加载经序列化的 java.security.PrivateKey。类是指使用 Apache MINA SSHD 的实现者可选择用来加载 SSH 服务器主机密钥的多个实现之一。
(CVE-2022-45047)
- 在 2.14.0-rc1 之前的 FasterXML jackson-databind 中，当启用 UNWRAP_SINGLE_VALUE_ARRAYS 功能时，由于缺少用以避免深层封装程序数组嵌套的对原始值反序列化程序的检查，可能会发生资源耗尽。 2.13.4.1 和 2.12.17.1 中的其他补丁版本 (CVE-2022-42003)
- Apache XML Graphics 的 Batik 中有一个漏洞，允许攻击者通过 JavaScript 使用不受信任的 SVG 运行 Java 代码。此问题影响版本低于 1.16 的 Apache XML Graphics。建议用户升级到版本 1.16。(CVE-2022-42890)
- jsoup 是 Java HTML 解析器，专为构建用于 HTML 编辑、清理、抓取和跨站脚本 (XSS) 安全。
jsoup 可能未正确审查包含 `javascript: ` URL 表达式的 HTML，这可能会在有读者随后单击该链接时招致 XSS 攻击。如果启用了非默认的 `SafeList.preserveLinks` 选项，系统将不会审查包含使用控制字符构建的 `javascript: ` URL 的 HTML。如果用于发布此 HTML 的站点未设置内容安全策略，则可能导致 XSS 攻击。已在 jsoup 1.15.3 中修复此问题 。用户应升级到此版本。此外，由于可能保留了未经审查的输入，应使用更新后的版本再次清理旧内容。(CVE-2022-36033)
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 2023 年 4 月 Oracle 关键补丁更新公告，应用相应的补丁。另见
插件详情
严重性: Critical
ID: 174472
文件名: oracle_bpm_cpu_apr_2023.nasl
版本: 1.2
类型: local
代理: windows, macosx, unix
系列: Misc.
发布时间: 2023/4/19
最近更新时间: 2023/4/21
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.3
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2022-45047
CVSS v3
风险因素: Critical
基本分数: 9.8
时间分数: 9.1
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
漏洞信息
CPE: cpe:/a:oracle:business_process_management_suite
必需的 KB 项: installed_sw/Oracle Business Process Manager
可利用: true
易利用性: Exploits are available
补丁发布日期: 2023/4/19
漏洞发布日期: 2023/4/19
参考资料信息
CVE: CVE-2022-36033, CVE-2022-42003, CVE-2022-42890, CVE-2022-45047
IAVA: 2023-A-0210