Oracle 資料庫伺服器 (2025 年 7 月 CPU)

high Nessus Plugin ID 242296

語言:

概要

遠端主機受到多個弱點影響

說明

遠端主機上安裝的 Oracle Database Server 版本受到 2025 年 7 月 CPU 公告中提及的多個弱點。

- Oracle Database Server 的 Oracle Database 元件中的弱點。受影響的支援版本是 19.3-19.27 和 23.4-23.8。利用此弱點的難度較低，具有「建立工作階段」和「建立程序」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此弱點入侵 Oracle Database。若成功攻擊此弱點，攻擊者可以接管 Oracle Database。(CVE-2025-30751)

- Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 19.3-19.27 和 21.3-21.18。利用此弱點的難度較低，具有「建立工作階段」和「建立程序」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此弱點入侵 Java VM。
雖然弱點位於 Java VM 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。
成功攻擊此弱點可導致未經授權地存取重要資料，或完整存取所有可供存取的 Java VM 資料。(CVE-2025-50069)

- Oracle Database Server 的 Oracle Text (FreeType) 元件中存在的弱點。受影響的支援版本是 19.3-19.27、21.3-21.18 和 23.4-23.8。利用此弱點的難度較高，擁有「建立工作階段」、「建立索引」權限且可透過 Oracle Net 存取網路的低特權攻擊者可藉此入侵 Oracle Text (FreeType)。若成功攻擊此弱點，可以接管 Oracle Text (FreeType)。(CVE-2025-27363)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。