偵測

Oracle 資料庫伺服器 （2026 年 10 月 CPU）

high Nessus Plugin ID 370482

語言:

概要

遠端主機受到多個弱點影響

說明

遠端主機上安裝的 Oracle Database Server 版本會受到 2026 年 10 月 CPU 公告中所述多個弱點的影響。

 - Oracle Database Server 的 RDBMS (OpenSSL) 元件中存在弱點。受影響的支援版本是 19.3-19.32 和 23.4.0-23.26.3。容易利用的弱點允許透過 TLS 存取網路的未經驗證的攻擊者入侵 RDBMS （OpenSSL）。成功攻擊此弱點可導致 RDBMS （OpenSSL） 接管。（CVE-2026-14456 ， ， ， CVE-2026-18798， CVE-2026-54874CVE-2026-63072CVE-2026-63076CVE-2026-63074CVE-2026-63075CVE-2026-75803） CVE-2026-14457

 - Oracle Database Server 的 RDBMS 元件中存在弱點。受影響的支援版本是 23.4.0-23.26.3。容易被利用的漏洞允許擁有DBMS_VECTOR權限的低權限攻擊者透過 Oracle Net 存取網路，從而入侵 RDBMS。若成功攻擊此弱點，則可接管 RDBMS。(CVE-2026-91499)

 - Oracle 資料庫伺服器的 Oracle OLAP 元件中有弱點。受影響的支援版本是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。容易被利用的弱點允許擁有DBMS_AW權限的低權限攻擊者透過 Oracle Net 存取網路，從而入侵 OLAP Oracle。成功攻擊此弱點可能會導致 Oracle OLAP 被接管。（CVE-2026-91563）

 - Oracle Database Server 的 RDBMS （Micronaut） 元件中存在弱點。受影響的支援版本是 19.3-19.32 和 23.4.0-23.26.3。易於利用的弱點允許透過 HTTP 存取網路的未經驗證的攻擊者入侵 RDBMS （Micronaut）。成功攻擊此弱點可導致未經授權建立、刪除或修改關鍵資料或所有 RDBMS （Micronaut） 可存取資料，以及未經授權讀取存取 RDBMS （Micronaut） 可存取資料的子集。（、、CVE-2026-93492、、 CVE-2026-93494CVE-2026-93575CVE-2026-93565CVE-2026-93566CVE-2026-93567CVE-2026-93572CVE-2026-93569CVE-2026-93573CVE-2026-93568CVE-2026-93574CVE-2026-93564CVE-2026-93579CVE-2026-93560CVE-2026-93578CVE-2026-93561CVE-2026-93576CVE-2026-93563CVE-2026-93493CVE-2026-89044

 - Oracle Database Server 的 VPD 元件中存在弱點。受影響的支援版本是 19.3-19.32、21.3-21.23 和 23.4.0-23.26.3。容易惡意利用的弱點允許具有建立表格權限並可透過 Oracle Net 存取網路的低權限攻擊者入侵 VPD。成功攻擊此弱點可能會導致未經授權建立、刪除或修改對關鍵資料或所有 VPD 可存取資料的存取，以及未經授權存取關鍵資料或完全存取所有 VPD 可存取資料。（CVE-2026-91503）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

根據 2026 年 10 月 Oracle 重大修補程式更新公告套用適當的修補程式。

另請參閱

https://www.oracle.com/docs/tech/security-alerts/cpuoct2026csaf.json

https://www.oracle.com/security-alerts/cpuoct2026.html

Plugin 詳細資訊

嚴重性: High

ID: 370482

檔案名稱: oracle_rdbms_cpu_oct_2026.nasl

版本: 1.3

類型: Local

代理程式: windows, macosx, unix

系列: Databases

已發布: 2026/10/22

已更新: 2026/10/23

組態: 啟用徹底檢查 (optional)

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.9

百分位數: 96.92

CVSS v2

風險因素: Critical

基本分數: 10

時間性分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2026-75803

CVSS v3

風險因素: Critical

基本分數: 9.8

時間性分數: 8.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

CVSS 評分資料來源: CVE-2026-42581

CVSS v4

風險因素: High

Base Score: 8.5

Threat Score: 7.1

Threat Vector: CVSS:4.0/E:P

Vector: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

CVSS 評分資料來源: CVE-2026-11824

弱點資訊

CPE: cpe:/a:oracle:database_server

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2026/10/20

弱點發布日期: 2026/10/20

參考資訊

CVE: CVE-2021-2351, CVE-2025-27820, CVE-2025-67721, CVE-2026-101452, CVE-2026-101477, CVE-2026-101478, CVE-2026-101485, CVE-2026-101510, CVE-2026-101512, CVE-2026-11824, CVE-2026-14456, CVE-2026-14457, CVE-2026-18798, CVE-2026-2673, CVE-2026-28389, CVE-2026-31789, CVE-2026-31790, CVE-2026-40542, CVE-2026-41417, CVE-2026-42578, CVE-2026-42579, CVE-2026-42580, CVE-2026-42581, CVE-2026-42583, CVE-2026-42584, CVE-2026-42585, CVE-2026-42586, CVE-2026-42587, CVE-2026-44248, CVE-2026-49844, CVE-2026-54399, CVE-2026-54428, CVE-2026-54515, CVE-2026-54874, CVE-2026-55956, CVE-2026-56624, CVE-2026-56741, CVE-2026-59889, CVE-2026-63072, CVE-2026-63073, CVE-2026-63074, CVE-2026-63075, CVE-2026-63076, CVE-2026-71497, CVE-2026-73964, CVE-2026-75803, CVE-2026-78030, CVE-2026-87022, CVE-2026-89044, CVE-2026-91479, CVE-2026-91499, CVE-2026-91503, CVE-2026-91563, CVE-2026-91568, CVE-2026-91615, CVE-2026-93492, CVE-2026-93493, CVE-2026-93494, CVE-2026-93560, CVE-2026-93561, CVE-2026-93563, CVE-2026-93564, CVE-2026-93565, CVE-2026-93566, CVE-2026-93567, CVE-2026-93568, CVE-2026-93569, CVE-2026-93572, CVE-2026-93573, CVE-2026-93574, CVE-2026-93575, CVE-2026-93576, CVE-2026-93578, CVE-2026-93579

IAVA: 2026-A-1159