遠端主機上安裝的 Oracle Database Server 19c 和 21c 版本受到 2023 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19c 和 21c。這是較難被利用的弱點，具有「使用者帳戶」權限且可透過 TLS 存取網路的低權限攻擊者可藉此弱點入侵 Java VM。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Java VM 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Java VM 的可存取資料。(CVE-2023-21934)

  - Oracle Database Server 的 Oracle Database Recovery Manager 元件中存在的弱點。受影響的支援版本是 19c 和 21c。此弱點較易攻擊成功，擁有本機 SYSDBA 權限且可透過 Oracle Net 存取網路的高權限攻擊者可利用此弱點入侵 Oracle Database Recovery Manager。雖然弱點存在於 Oracle Database Recovery Manager 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者未經授權即可造成 Oracle Database Recovery Manager 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-21918)

  - Oracle Database Server 的 Oracle Database Workload Manager (Apache Commons FileUpload) 元件中存在弱點。受影響的支援版本是 21c 版。這是較容易被利用的弱點，具有經過驗證的使用者權限且可透過 HTTP 存取網路的低權限攻擊者可藉此弱點入侵 Oracle Database Workload Manager (Apache Commons FileUpload)。若攻擊成功，攻擊者未經授權即可造成 Oracle Database Workload Manager (Apache Commons FileUpload) 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-24998)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Database Server (2023 年 4 月 CPU)

medium Nessus Plugin ID 174470

版本 1.3