遠端主機上安裝的 Oracle Database Server 版本受到 2020 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Core RDBMS (bzip2) 元件中存在的弱點。受影響的支援版本是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。此弱點較易攻擊成功，擁有「DBA 層級帳號」權限和網路存取權的低權限攻擊者可藉此弱點透過 Oracle Net 入侵 Core RDBMS (bzip2)。若成功攻擊此弱點，可以接管 Core RDBMS (bzip2)。
  (CVE-2019-12900)   
  - Oracle Database Server 的 Core RDBMS (bzip2) 元件中存在的弱點。受影響的支援版本是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。此弱點較易攻擊成功，擁有「DBA 層級帳號」權限和網路存取權的低權限攻擊者可藉此弱點透過 Oracle Net 入侵 Core RDBMS (bzip2)。若成功攻擊此弱點，可以接管 Core RDBMS (bzip2)。
  (CVE-2020-14735)

  - Oracle Database Server 的 Oracle Text 元件中存在的弱點。受影響的支援版本是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。攻擊此弱點有一定的難度，具有網路存取權的未經驗證攻擊者可藉此弱點透過 Oracle Net 入侵 Oracle Text。若成功攻擊此弱點，可以接管 Oracle Text。(CVE-2020-14734)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Database Server 多個弱點 (2020 年 10 月 CPU)

critical Nessus Plugin ID 141829

版本 1.7