遠端主機上安裝的 Oracle Database Server 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 RDBMS 元件中存在弱點。受影響的支援版本是 19.3-19.31 和 23.4.0-23.26.2。此弱點較易攻擊成功，擁有 Execute DBMS_CLOUD 權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此入侵 RDBMS。雖然弱點位於 RDBMS 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若成功攻擊此弱點，則可接管 RDBMS。(CVE-2026-61211)

  - Oracle Database Server 的 Oracle Net Services 元件中存在的弱點。受影響的支援版本是 19.3-19.31、21.3-21.22 和 23.4.0-23.26.2。此弱點可輕易攻擊成功，具有網路存取權的未經驗證攻擊者可利用此弱點透過 Oracle Net 入侵 Oracle Net Services。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料或完整存取所有可供存取之 Oracle Net Services 資料，以及未經授權造成 Oracle Net Services 懸置或經常重複性當機 (完全 DOS)。(CVE-2026-47040)

  - Oracle Database Server 的 RDBMS 元件中存在弱點。受影響的支援版本是 19.3-19.31、21.3-21.22 和 23.4.0-23.26.2。這是較容易被利用的弱點，具有經過驗證的使用者權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此弱點入侵 RDBMS。
    若成功攻擊此弱點，則可接管 RDBMS。(CVE-2026-60175)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle 資料庫伺服器 (2026 年 7 月 CPU)

critical Nessus Plugin ID 330093

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Aug 24, 2026, 3:52 PM CVSS metrics ("CVSSv2 score" set to 9.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:C") Plugin Feed: 202608241552
版本 1.2 Jul 29, 2026, 3:16 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") Exploit attributes ("Exploit available" set to "False") Exploit attributes ("Exploitability ease" set to "No known exploits are available") Plugin Feed: 202607291516
版本 1.1 Jul 27, 2026, 9:02 PM New Plugin Feed: 202607272102