遠端主機上執行的 Oracle NoSQL Database Enterprise 版本早於 21.2.63。因此，其會受到 2023 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle NoSQL 資料庫中的弱點 (元件：Administration (jackson-databind))。攻擊此弱點的難度較小，具有網路存取權限的低權限攻擊者可以藉此經由 HTTP 入侵 Oracle NoSQL 資料庫。
    若攻擊成功，攻擊者未經授權即可造成 Oracle NoSQL 資料庫懸置或經常重複性當機 (完全 DOS)。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle NoSQL Database 多個弱點 (2023 年 4 月 CPU)

high Nessus Plugin ID 174518

版本 1.0