| タイトル | Apache Xerces Java XML パーサにおけるブラインド XPath インジェクションの脆弱性 |
|---|---|
| 概要 | Apache Xerces Java (XercesJ) XML パーサには、ブラインド XPath インジェクションの脆弱性が存在します。 |
| 想定される影響 | サービス運用妨害 (DoS) 状態にされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2022年1月24日0:00 |
| 登録日 | 2022年9月7日15:42 |
| 最終更新日 | 2025年5月16日17:40 |
| CVSS3.0 : 警告 | |
| スコア | 6.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
| CVSS2.0 : 危険 | |
| スコア | 7.1 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:N/I:N/A:C |
| Apache Software Foundation |
| Apache Xerces2 Java 2.12.1 およびそれ以前 |
| オラクル |
| Communications Session Route Manager |
| Oracle Communications Session Element Manager |
| Oracle Communications Session Report Manager |
| Oracle Financial Services Analytical Applications Infrastructure |
| Oracle Financial Services Behavior Detection Platform |
| Oracle Financial Services Enterprise Case Management |
| Oracle iLearning |
| Oracle Retail Bulk Data Integration |
| Oracle Retail Extract Transform and Load |
| Oracle Retail Financial Integration |
| 日立 |
| Cosminexus XML Processor |
| Hitachi Ops Center Common Services |
| JP1/Automatic Operation |
| JP1/IT Desktop Management 2 - Manager |
| JP1/IT Desktop Management 2 - Operations Director |
| JP1/Operations Analytics |
| uCosminexus Application Server |
| uCosminexus Application Server Enterprise |
| uCosminexus Application Server Enterprise Custom Edition |
| uCosminexus Application Server Express |
| uCosminexus Application Server Light |
| uCosminexus Application Server Smart Edition |
| uCosminexus Application Server Standard |
| uCosminexus Application Server Standard Custom Edition |
| uCosminexus Application Server Standard-R |
| uCosminexus Application Server(64) |
| uCosminexus Application Server-R |
| uCosminexus Client |
| uCosminexus Client for ATM |
| uCosminexus Client for Plug-in |
| uCosminexus Developer |
| uCosminexus Developer 01 |
| uCosminexus Developer Light |
| uCosminexus Developer Professional |
| uCosminexus Developer Professional for ATM |
| uCosminexus Developer Professional for Plug-in |
| uCosminexus Developer Standard |
| uCosminexus Operator |
| uCosminexus Operator for Service Platform |
| uCosminexus Primary Server Base |
| uCosminexus Primary Server Base(64) |
| uCosminexus Service Architect |
| uCosminexus Service Platform |
| uCosminexus Service Platform(64) |
| プログラミング環境 for Java |
| No | 変更内容 | 変更日 |
|---|---|---|
| 3 | [2023年08月09日] 影響を受けるシステム：ベンダ情報 (hitachi-sec-2022-129) の更新に伴い内容を更新 |
2023年8月9日15:36 |
| 4 | [2025年04月23日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：日立 (hitachi-sec-2025-114) を追加 |
2025年4月23日10:56 |
| 1 | [2022年09月07日] 掲載 | 2022年9月7日14:35 |
| 2 | [2022年11月02日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：日立 (hitachi-sec-2022-136) を追加 |
2022年11月2日16:17 |
| 5 | [2025年05月16日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：日立 (hitachi-sec-2025-119) を追加 |
2025年5月16日15:20 |
| 概要 | There's a vulnerability within the Apache Xerces Java (XercesJ) XML parser when handling specially crafted XML document payloads. This causes, the XercesJ XML parser to wait in an infinite loop, which may sometimes consume system resources for prolonged duration. This vulnerability is present within XercesJ version 2.12.1 and the previous versions. |
|---|---|
| 公表日 | 2022年1月25日0:15 |
| 登録日 | 2022年1月25日10:00 |
| 最終更新日 | 2024年11月21日15:48 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:apache:xerces-j:*:*:*:*:*:*:*:* | 2.12.1 | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:oracle:ilearning:6.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:flexcube_universal_banking:12.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:weblogic_server:12.2.1.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:agile_plm:9.3.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:weblogic_server:12.2.1.4.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:peoplesoft_enterprise_peopletools:8.58:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:weblogic_server:14.1.1.0.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:retail_bulk_data_integration:16.0.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:retail_merchandising_system:16.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:global_lifecycle_management_nextgen_oui_framework:13.9.4.2.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:agile_engineering_data_management:6.2.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:retail_service_backbone:16.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:retail_financial_integration:16.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:retail_integration_bus:16.0.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:peoplesoft_enterprise_peopletools:8.59:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:retail_service_backbone:15.0.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:retail_service_backbone:14.1.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:financial_services_enterprise_case_management:8.0.7.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:banking_party_management:2.7.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:retail_merchandising_system:19.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:retail_integration_bus:14.1.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:retail_financial_integration:14.1.3.2:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:retail_extract_transform_and_load:13.2.8:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:retail_integration_bus:15.0.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:retail_financial_integration:15.0.3.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:communications_asap:7.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:ilearning:6.3:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:retail_service_backbone:19.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:retail_integration_bus:19.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:retail_financial_integration:19.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:product_lifecycle_analytics:3.6.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:financial_services_enterprise_case_management:8.0.8.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:financial_services_enterprise_case_management:8.1.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:financial_services_enterprise_case_management:8.1.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:financial_services_behavior_detection_platform:8.1.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:financial_services_behavior_detection_platform:8.1.1.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:financial_services_behavior_detection_platform:8.1.1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:financial_services_enterprise_case_management:8.0.7.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:financial_services_enterprise_case_management:8.0.8.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:communications_element_manager:*:*:*:*:*:*:*:* | 9.0 | ||||
| cpe:2.3:a:oracle:financial_services_analytical_applications_infrastructure:*:*:*:*:*:*:*:* | 8.0.6.0.0 | 8.0.9.0 | |||
| cpe:2.3:a:oracle:communications_session_report_manager:*:*:*:*:*:*:*:* | 9.0 | ||||
| cpe:2.3:a:oracle:financial_services_behavior_detection_platform:*:*:*:*:*:*:*:* | 8.0.6.0.0 | 8.0.8.0 | |||
| cpe:2.3:a:oracle:financial_services_analytical_applications_infrastructure:*:*:*:*:*:*:*:* | 8.1.0.0 | 8.1.2.0 | |||
| cpe:2.3:a:oracle:communications_session_route_manager:*:*:*:*:*:*:*:* | 9.0 | ||||
| cpe:2.3:a:oracle:financial_services_crime_and_compliance_management_studio:8.0.8.2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:financial_services_crime_and_compliance_management_studio:8.0.8.3.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:global_lifecycle_management_nextgen_oui_framework:*:*:*:*:*:*:*:* | 13.9.4.2.2 | ||||
| cpe:2.3:a:oracle:primavera_gateway:*:*:*:*:*:*:*:* | 19.12.0 | 19.12.13 | |||
| cpe:2.3:a:oracle:primavera_gateway:*:*:*:*:*:*:*:* | 18.8.0 | 18.8.14 | |||
| cpe:2.3:a:oracle:global_lifecycle_management_opatch:*:*:*:*:*:*:*:* | 12.2.0.1.30 | ||||
| cpe:2.3:a:oracle:health_sciences_information_manager:*:*:*:*:*:*:*:* | 3.0.1 | 3.0.5 | |||
| cpe:2.3:a:oracle:health_sciences_information_manager:3.0.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:banking_deposits_and_lines_of_credit_servicing:2.7:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:primavera_gateway:*:*:*:*:*:*:*:* | 20.12.0 | 20.12.8 | |||
| cpe:2.3:a:oracle:primavera_gateway:*:*:*:*:*:*:*:* | 17.7 | 17.12.11 | |||
| 構成3 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:netapp:active_iq_unified_manager:-:*:*:*:*:windows:*:* | |||||