Oracle 資料庫伺服器 (2026 年 7 月 CPU)

critical Nessus Plugin ID 330093

語言:

概要

遠端主機受到多個弱點影響

說明

遠端主機上安裝的 Oracle Database Server 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點。

- Oracle Database Server 的 RDBMS 元件中存在弱點。受影響的支援版本是 19.3-19.31 和 23.4.0-23.26.2。此弱點較易攻擊成功，擁有 Execute DBMS_CLOUD 權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此入侵 RDBMS。雖然弱點位於 RDBMS 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可接管 RDBMS。(CVE-2026-61211)

- Oracle Database Server 的 Oracle Net Services 元件中存在的弱點。受影響的支援版本是 19.3-19.31、21.3-21.22 和 23.4.0-23.26.2。此弱點可輕易攻擊成功，具有網路存取權的未經驗證攻擊者可利用此弱點透過 Oracle Net 入侵 Oracle Net Services。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料或完整存取所有可供存取之 Oracle Net Services 資料，以及未經授權造成 Oracle Net Services 懸置或經常重複性當機 (完全 DOS)。(CVE-2026-47040)

- Oracle Database Server 的 RDBMS 元件中存在弱點。受影響的支援版本是 19.3-19.31、21.3-21.22 和 23.4.0-23.26.2。這是較容易被利用的弱點，具有經過驗證的使用者權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此弱點入侵 RDBMS。
若成功攻擊此弱點，則可接管 RDBMS。(CVE-2026-60175)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。