The versions of Oracle Database Server installed on the remote host are affected by multiple vulnerabilities as referenced in the October 2021 CPU advisory.

  - Vulnerability in the Zero Downtime DB Migration to Cloud component of Oracle Database Server. The     supported version that is affected is 21c. Easily exploitable vulnerability allows high privileged     attacker having Local Logon privilege with logon to the infrastructure where Zero Downtime DB Migration to     Cloud executes to compromise Zero Downtime DB Migration to Cloud. While the vulnerability is in Zero     Downtime DB Migration to Cloud, attacks may significantly impact additional products. Successful attacks     of this vulnerability can result in takeover of Zero Downtime DB Migration to Cloud. (CVE-2021-35599)

  - Vulnerability in the Java VM component of Oracle Database Server. Supported versions that are affected are     12.1.0.2, 12.2.0.1, 19c and 21c. Difficult to exploit vulnerability allows low privileged attacker having     Create Procedure privilege with network access via Oracle Net to compromise Java VM. Successful attacks     require human interaction from a person other than the attacker. Successful attacks of this vulnerability     can result in takeover of Java VM. (CVE-2021-35619)

  - Vulnerability in the Oracle LogMiner component of Oracle Database Server. Supported versions that are     affected are 12.1.0.2, 12.2.0.1 and 19c. Easily exploitable vulnerability allows high privileged attacker     having DBA privilege with network access via Oracle Net to compromise Oracle LogMiner. Successful attacks     of this vulnerability can result in unauthorized creation, deletion or modification access to critical     data or all Oracle LogMiner accessible data as well as unauthorized read access to a subset of Oracle     LogMiner accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete     DOS) of Oracle LogMiner. (CVE-2021-2332)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているOracleデータベースサーバーのバージョンは、2021年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database ServerのZero Downtime DB Migration to Cloudの脆弱性。サポートされているバージョンで影響を受けるのは21cです。脆弱性が簡単に悪用可能であるため、ローカルログオン権限がある権限の高い攻撃者はZero Downtime DB Migration to Cloudが実行されるインフラストラクチャにログオンし、Zero Downtime DB Migration to Cloudを危険にさらすことが可能です。この脆弱性がZero Downtime DB Migration to Cloudに存在する間は、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Zero Downtime DB Migration to Cloudの乗っ取りが発生する可能性があります。（CVE-2021-35599）

  - Oracle Database ServerのJava VMコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2、12.2.0.1、19cおよび21cです。悪用が難しい脆弱性ですが、Oracle Netを介したネットワークアクセス権のある権限が低い攻撃者が、Java VMを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、Java VMの乗っ取りが発生する可能性があります。（CVE-2021-35619）

  - Oracle Database ServerのOracle LogMinerコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2、12.2.0.1および19cです。容易に悪用可能な脆弱性により、DBA権限を持つ権限の高い攻撃者が、Oracle Netを介したネットワークアクセスにより、Oracle LogMinerを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやOracle LogMinerがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、承認なしにOracle LogMinerがアクセスできるデータのサブセットに読み取りアクセスを実行したり、Oracle LogMinerでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。（CVE-2021-2332）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Oracle Database Server 版本受到 2021 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的「DB 至 Cloud 的不停機遷移」Zero Downtime DB Migration to Cloud 元件中存在弱點。受影響的支援版本是 21c 版。攻擊此弱點的難度較低，具有本機登入權限的高權限攻擊者可登入執行 Zero Downtime DB Migration to Cloud 的基礎結構，藉此入侵 Zero Downtime DB Migration to Cloud。雖然弱點位於 Zero Downtime DB Migration to Cloud 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，可以接管 Zero Downtime DB Migration to Cloud。(CVE-2021-35599)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 12.1.0.2、12.2.0.1、19c 和 21c。這是較難被利用的弱點，具有「建立程序」權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此弱點入侵 Java VM。若要成功攻擊，必須有攻擊者以外之他人的互動。如果成功攻擊此弱點，可能造成 Java VM 被接管的後果。(CVE-2021-35619)

  - Oracle Database Server 的 Oracle LogMiner 元件中存在的弱點。受影響的支援版本是 12.1.0.2、12.2.0.1 和 19c。此弱點較易攻擊成功，擁有 DBA 權限且可透過 Oracle Net 存取網路的高權限攻擊者可利用此弱點入侵 Oracle Multimedia。若成功攻擊此弱點，攻擊者可未經授權建立、刪除或修改重要資料或所有可存取的 Oracle LogMiner 資料，和未經授權讀取可存取的 Oracle LogMiner 資料子集之存取權，以及擁有未經授權造成 Oracle LogMiner 懸置或經常重複性當機 (完全 DOS) 的能力。(CVE-2021-2332)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Oracle Database Server 版本受到 2021 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 Zero Downtime DB Migration to Cloud 组件中存在漏洞。受到影响的受支持版本是 21c。可轻松利用的漏洞允许拥有“本地登录”特权的高权限攻击者登录 Zero Downtime DB Migration to Cloud 执行的基础结构，从而破坏 Zero Downtime DB Migration to Cloud。虽然漏洞存在于 Zero Downtime DB Migration to Cloud 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Zero Downtime DB Migration to Cloud。(CVE-2021-35599)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。受到影响的受支持版本为 12.1.0.2、12.2.0.1、19c 和 21c。难以利用的漏洞允许拥有“创建过程”特权的低权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Java VM。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 Java VM。(CVE-2021-35619)

  - Oracle Database Server 的 Oracle LogMiner 组件中存在漏洞。受到影响的受支持版本为 12.1.0.2、12.2.0.1 和 19c。可轻松利用的漏洞允许拥有 DBA 特权的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle LogMiner。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改对关键数据或所有 Oracle LogMiner 可访问数据的访问权限，以及对一部分 Oracle LogMiner 可访问数据进行未经授权的读取访问，并且可未经授权造成 Oracle LogMiner 挂起或频繁崩溃（完全 DOS）。(CVE-2021-2332)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
154332	Oracle Database Server Multiple Vulnerabilities (October 2021 CPU)	Nessus	Databases	2021/10/21	2022/4/11	critical
154332	Oracleデータベースサーバーの複数の脆弱性（October 2021 CPU）	Nessus	Databases	2021/10/21	2022/4/11	critical
154332	Oracle Database Server 多個弱點 (2021 年 10 月 CPU)	Nessus	Databases	2021/10/21	2022/4/11	critical
154332	Oracle Database Server 多个漏洞（2021 年 10 月 CPU）	Nessus	Databases	2021/10/21	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical