Oracle Database Server (2022 年 4 月 CPU)

medium Nessus Plugin ID 160079

語言:

概要

遠端主機受到多個弱點影響

說明

遠端主機上安裝的 Oracle Database Server 版本受到 2022 年 4 月 CPU 公告中提及的多個弱點影響。

- Oracle Database Server 的 Oracle Database Enterprise Edition 分區元件中有一個弱點。
受影響的支援版本是 19c 版。此弱點較易攻擊成功，擁有「建立任意程序」權限且經由 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle Database Enterprise Edition 分區組件。成功攻擊此弱點可導致接管 Oracle Database Enterprise Edition 分區組件。(CVE-2022-21410)

- Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 12.1.0.2 19c 和 21c。此弱點較易攻擊成功，具有「建立程序」權限且經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 Java VM。成功攻擊此弱點可導致未經授權即可建立、刪除或修改重要資料或所有 Java VM 可存取資料的存取權。(CVE-2022-21498)

- Oracle Database Server 的 RDBMS Gateway/Generic ODBC Connectivity 元件中有弱點。
受影響的支援版本是 12.1.0.2 19c 和 21c。此弱點較易攻擊成功，允許擁有「建立工作階段」權限且經由 Oracle Net 存取網路的低權限攻擊者入侵 RDBMS Gateway/Generic ODBC Connectivity。成功攻擊此弱點可導致未經授權即可更新、插入或刪除某些 RDBMS Gateway/Generic ODBC Connectivity 可存取資料的存取權，以及未經授權即可讀取 RDBMS Gateway/Generic ODBC Connectivity 可存取資料的子集。(CVE-2022-21411)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。