Oracle Database 多個弱點 (2016 年 7 月 CPU) (FREAK)

critical Nessus Plugin ID 92522

語系：

概要

遠端資料庫伺服器受到多個弱點影響。

說明

遠端 Oracle 資料庫伺服器缺少「2016 年７月重大修補程式更新 (CPU)」。因此，會受到多個弱點影響：

- RDBMS HTTPS Listener 套件中存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所導致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- Application Express 元件中存在一個不明弱點，允許未經驗證的遠端攻擊者影響機密性和完整性。
(CVE-2016-3448)

- Application Express 元件中存在一個不明弱點，其允許未經驗證的遠端攻擊者造成拒絕服務情形。
(CVE-2016-3467)

- Portable Clusterware 元件中存在一個不明弱點，其允許未經驗證的遠端攻擊者造成拒絕服務情形。
(CVE-2016-3479)

- Database Vault 元件中存在一個不明弱點，其允許本機攻擊者影響機密性和完整性。(CVE-2016-3484)

- DB Sharding 元件中存在一個不明弱點，其允許本機攻擊者影響完整性。(CVE-2016-3488)

- Data Pump Import 元件中存在一個不明弱點，其允許本機攻擊者取得提升的權限。(CVE-2016-3489)

- JDBC 元件中存在一個不明弱點，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-3506)

- OJVM 元件中存在一個不明弱點，其允許經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-3609)