Oracle Database 多個弱點 (2017 年 7 月 CPU) (POODLE) (SWEET32)

critical Nessus Plugin ID 101836

語系：

概要

遠端資料庫伺服器受到多個弱點影響。

說明

遠端 Oracle 資料庫伺服器缺少「2017 年 7 月重大修補程式更新 (CPU)」。因此，該應用程式受到多個弱點影響：

- 攔截式 (MitM) 資訊洩漏弱點 (又稱 POODLE) 是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。
(CVE-2014-3566)

- 因此，3DES 和 Blowfish 演算法中存在稱為 SWEET32 的弱點，這是預設使用弱式 64 位元區塊加密所致。具有足夠資源的攔截式攻擊者可透過「birthday」攻擊加以惡意利用，以偵測會在固定密碼與已知純文字之間洩漏 XOR 的衝突，從而允許洩漏密碼文字 (如安全 HTTPS Cookie)，並可能導致劫持經驗證的工作階段。
(CVE-2016-2183)

- RDBMS Security 元件中存在一個不明弱點，本機攻擊者可藉以影響完整性。請注意，攻擊者必須具備建立工作階段 (Create Session) 或任選目錄 (Select Any Dictionary) 權限。
(CVE-2017-10120)

- OJVM 元件中存在一個不明弱點，經驗證的遠端攻擊者可藉以影響機密性、完整性和可用性。
請注意，攻擊者必須具備建立工作階段 (Create Session) 或建立程序 (Create Procedure) 權限。(CVE-2017-10202)