Oracle Coherence (July 2026 CPU)
medium Nessus 插件 ID 328968
语言：
简介
远程主机受到多个漏洞影响描述
远程主机上安装的 Coherence 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0 版本受到 2026 年 7 月 CPU 公告中提及的多个漏洞的影响。- Oracle Fusion Middleware 的 Oracle Coherence 产品中存在漏洞（组件：Core）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 TCP 进行网络访问，从而破坏 Oracle Coherence。
虽然漏洞位于 Oracle Coherence 中，但攻击可能对其他产品造成重大影响（范围更改）。成功利用此漏洞进行攻击可导致接管 Oracle Coherence。
(CVE-2026-60217)
- Oracle Fusion Middleware 的 Oracle Coherence 产品中存在漏洞（组件：Core）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Coherence。
成功利用此漏洞进行攻击可导致接管 Oracle Coherence。(CVE-2026-60225)
- Oracle Fusion Middleware 的 Oracle Coherence 产品中的漏洞（组件： 集中式第三方 Jars (Apache Log4j)）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Coherence。攻击者若成功攻击此漏洞，则可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Coherence 可访问数据。
(CVE-2026-34481)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
根据 2026 年 7 月 Oracle 关键补丁更新公告，应用相应的补丁。另见
插件详情
严重性: Medium
ID: 328968
文件名: oracle_coherence_cpu_jul_2026.nasl
版本: 1.3
类型: Local
代理: windows, macosx, unix
系列: Misc.
发布时间: 2026/7/22
最近更新时间: 2026/7/24
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 94.39
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.8
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-60296
CVSS v3
风险因素: High
基本分数: 7.5
时间分数: 6.7
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2026-34481
CVSS v4
风险因素: Medium
Base Score: 6.3
Threat Score: 2.9
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N
CVSS 分数来源: CVE-2026-34481
漏洞信息
CPE: cpe:/a:oracle:coherence, cpe:/a:oracle:fusion_middleware
必需的 KB 项: installed_sw/Oracle Coherence
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/7/21
漏洞发布日期: 2026/7/15
参考资料信息
CVE: CVE-2026-34481, CVE-2026-42587, CVE-2026-60197, CVE-2026-60209, CVE-2026-60210, CVE-2026-60211, CVE-2026-60212, CVE-2026-60213, CVE-2026-60214, CVE-2026-60215, CVE-2026-60216, CVE-2026-60217, CVE-2026-60218, CVE-2026-60219, CVE-2026-60220, CVE-2026-60221, CVE-2026-60222, CVE-2026-60223, CVE-2026-60224, CVE-2026-60225, CVE-2026-60226, CVE-2026-60227, CVE-2026-60228, CVE-2026-60229, CVE-2026-60230, CVE-2026-60231, CVE-2026-60232, CVE-2026-60233, CVE-2026-60234, CVE-2026-60235, CVE-2026-60236, CVE-2026-60237, CVE-2026-60238, CVE-2026-60239, CVE-2026-60240, CVE-2026-60241, CVE-2026-60242, CVE-2026-60243, CVE-2026-60244, CVE-2026-60245, CVE-2026-60246, CVE-2026-60247, CVE-2026-60248, CVE-2026-60249, CVE-2026-60250, CVE-2026-60251, CVE-2026-60252, CVE-2026-60253, CVE-2026-60254, CVE-2026-60255, CVE-2026-60256, CVE-2026-60257, CVE-2026-60258, CVE-2026-60259, CVE-2026-60260, CVE-2026-60261, CVE-2026-60262, CVE-2026-60263, CVE-2026-60264, CVE-2026-60265, CVE-2026-60266, CVE-2026-60267, CVE-2026-60268, CVE-2026-60269, CVE-2026-60270, CVE-2026-60271, CVE-2026-60272, CVE-2026-60273, CVE-2026-60274, CVE-2026-60275, CVE-2026-60276, CVE-2026-60277, CVE-2026-60278, CVE-2026-60279, CVE-2026-60280, CVE-2026-60281, CVE-2026-60282, CVE-2026-60283, CVE-2026-60284, CVE-2026-60285, CVE-2026-60286, CVE-2026-60287, CVE-2026-60288, CVE-2026-60289, CVE-2026-60290, CVE-2026-60295, CVE-2026-60296, CVE-2026-60297, CVE-2026-60298, CVE-2026-60299, CVE-2026-60300, CVE-2026-60301, CVE-2026-60302, CVE-2026-60303, CVE-2026-60304, CVE-2026-60305, CVE-2026-60306, CVE-2026-60307, CVE-2026-60308, CVE-2026-60309