遠端主機上執行的 Oracle NoSQL Database Enterprise 版本早於 20.3.17。因此，該產品受到「2021 年 4 月 CPU」公告中提及的多個弱點影響。

  - Oracle NoSQL 資料庫中的弱點 (元件：Administration (Node.js))。受影響的支援版本早於 20.3。攻擊此弱點的難度較低，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Oracle NoSQL 資料庫。
    若攻擊成功，攻擊者未經授權即可造成 Oracle NoSQL 資料庫懸置或經常重複性當機 (完全 DOS)。(CVE-2021-22883)

  - Oracle NoSQL 資料庫中的 Security-in-Depth 問題 (元件：Administration (jackson-databind))。
    無法在此產品的內容中惡意利用此弱點。(CVE-2019-14379)

  - Oracle NoSQL 資料庫中的弱點 (元件：Administration (Google Guava))。受影響的支援版本早於 20.3。攻擊此弱點的難度較低，低權限攻擊者可登入執行 Oracle NoSQL 資料庫的基礎結構，藉此入侵 Oracle NoSQL 資料庫。若攻擊成功，攻擊者未經授權即可讀取部分可存取的 Oracle NoSQL 資料庫資料。(CVE-2020-8908)   
  - Oracle NoSQL 資料庫中的弱點 (元件：Administration (Netty))。受影響的支援版本早於 20.3。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle NoSQL 資料庫。若攻擊成功，攻擊者未經授權即可造成 Oracle NoSQL 資料庫懸置或經常重複性當機 (完全 DOS)。(CVE-2020-11612)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle NoSQL Database 多個弱點 (2021 年 4 月 CPU)

critical Nessus Plugin ID 148977

版本 1.7

版本 1.6

版本 1.7 Oct 24, 2023, 4:27 PM IAVM reference Plugin Feed: 202310241627
版本 1.6 Dec 6, 2022, 1:01 AM Reference Plugin Feed: 202212060101