Oracle NoSQL Database 多個弱點 (2021 年 4 月 CPU)

critical Nessus Plugin ID 148977

語系：

概要

遠端主機上執行的資料庫受到多個弱點影響。

說明

遠端主機上執行的 Oracle NoSQL Database Enterprise 版本早於 20.3.17。因此，該產品受到「2021 年 4 月 CPU」公告中提及的多個弱點影響。

- Oracle NoSQL 資料庫中的弱點 (元件：Administration (Node.js))。受影響的支援版本早於 20.3。攻擊此弱點的難度較低，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Oracle NoSQL 資料庫。
若攻擊成功，攻擊者未經授權即可造成 Oracle NoSQL 資料庫懸置或經常重複性當機 (完全 DOS)。(CVE-2021-22883)

- Oracle NoSQL 資料庫中的 Security-in-Depth 問題 (元件：Administration (jackson-databind))。
無法在此產品的內容中惡意利用此弱點。(CVE-2019-14379)

- Oracle NoSQL 資料庫中的弱點 (元件：Administration (Google Guava))。受影響的支援版本早於 20.3。攻擊此弱點的難度較低，低權限攻擊者可登入執行 Oracle NoSQL 資料庫的基礎結構，藉此入侵 Oracle NoSQL 資料庫。若攻擊成功，攻擊者未經授權即可讀取部分可存取的 Oracle NoSQL 資料庫資料。(CVE-2020-8908)
- Oracle NoSQL 資料庫中的弱點 (元件：Administration (Netty))。受影響的支援版本早於 20.3。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle NoSQL 資料庫。若攻擊成功，攻擊者未經授權即可造成 Oracle NoSQL 資料庫懸置或經常重複性當機 (完全 DOS)。(CVE-2020-11612)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。