遠端主機上安裝的 Oracle Database Server 19c 和 21c 版本受到 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Oracle Text (LibExpat) 元件中存在的弱點。受影響的支援版本是 19.3-19.19 和 21.3-21.10。利用此弱點的難度較低，擁有「建立工作階段」、「建立索引」權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此入侵 Oracle Text (LibExpat)。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Text (LibExpat) 懸置或經常重複性當機 (完全 DOS)。(CVE-2022-43680)

  - Oracle Database Server 的 Advanced Networking Option 元件中存在的弱點。受影響的支援版本是 19.3-19.19 和 21.3-21.10。攻擊此弱點具有難度，可以透過 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Advanced Networking Option。
    若攻擊成功，攻擊者未經授權即可更新、插入或刪除部分 Advanced Networking Option 可存取資料。(CVE-2023-21949)

  - Oracle Database Server 的 Unified Audit 元件中存在的弱點。受影響的支援版本是 19.3-19.19 和 21.3-21.10。利用此弱點的難度較低，擁有 SYSDBA 權限且可透過 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Unified Audit。
    若攻擊成功，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Unified Audit 可存取資料。(CVE-2023-22034)

  - CVE-2021-3520、CVE-2022-21189、CVE-2022-45143、CVE-2023-24998、CVE-2023-28708、CVE-2023-28709、CVE-2023-30533 和 CVE-2023-34981 的深層安全性更新

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Database Server (2023 年 7 月 CPU)

critical Nessus Plugin ID 178468

版本 1.0