遠端主機上安裝的 Oracle Database Server 版本受到 2023 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Oracle Data Provider for .NET 元件中存在的弱點。受影響的支援版本是 19c 和 21c。攻擊此弱點的難度較大，經由 TCPS 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Data Provider for .NET。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，攻擊者可以接管 Oracle Data Provider for .NET。注意：也適用於 Windows 平台上僅限用戶端的資料庫。
    (CVE-2023-21893)

  - Oracle Database Server 的 Oracle Database - Machine Learning for Python (Python) 元件中存在的弱點。受影響的支援版本是 21c 版。利用此弱點的難度較低，擁有「資料庫使用者」權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此入侵 Oracle Database - Machine Learning for Python (Python)。若成功攻擊此弱點，攻擊者可在未經授權的情況下造成 Oracle Database - Machine Learning for Python (Python) 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-3737)

  - Oracle Database Server 的 Oracle Database - RDBMS Security 元件中存在的弱點。受影響的支援版本是 19c 和 21c。利用此弱點的難度較低，擁有「建立工作階段」權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此入侵 Oracle Database RDBMS Security。若要成功攻擊，必須有攻擊者以外之他人的互動。
    若成功攻擊此弱點，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Oracle Database RDBMS Security 可存取資料，並在未經授權的情況下讀取部分 Oracle Database RDBMS Security 可存取資料。(CVE-2023-21829)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19c 和 21c。利用此弱點的難度較低，具有「建立程序」權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此弱點入侵 Java VM。若成功攻擊此弱點，攻擊者未經授權即可造成 Java VM 部分拒絕服務 (部分 DOS)。(CVE-2022-39429)

  - Oracle Database Server 的 Oracle Database Data Redaction 元件中存在的弱點。受影響的支援版本是 19c 和 21c。利用此弱點的難度較低，擁有「建立工作階段」權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此入侵 Oracle Database Data Redaction。若成功攻擊此弱點，攻擊者未經授權即可讀取部分 Oracle Database Data Redaction 可存取資料。(CVE-2023-21827)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

適用於 Windows 的 Oracle Database Server (2023 年 1 月 CPU)

high Nessus Plugin ID 170192

版本 1.1