遠端主機上安裝的 Oracle Database Server 版本受到 2021 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 Advanced Networking Option 元件中存在的弱點。受影響的支援版本是 12.1.0.2 和 19c。攻擊此弱點具有難度，可以透過 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Advanced Networking Option。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Advanced Networking Option 中，但攻擊可能對其他產品造成重大影響。如果成功攻擊此弱點，可造成 Advanced Networking Option 被接管。(CVE-2021-2351)

  - Oracle Database Server 的 Oracle Text 元件中存在的弱點。受影響的支援版本是 12.1.0.2 和 19c。此弱點較易攻擊成功，擁有「建立任意程序」、「更改任何表格」權限且可透過 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle Text。
    若成功攻擊此弱點，可以接管 Oracle Text。(CVE-2021-2328)

  - Oracle Database Server 的 Oracle XML DB 元件中存在弱點。受影響的支援版本是 12.1.0.2 和 19c。此弱點較易攻擊成功，擁有「建立任意程序」、「建立公開同義詞」權限且可透過 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle XML DB。若成功攻擊此弱點，可以接管 Oracle XML DB。
    (CVE-2021-2329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition (OAS) 7.0.0.0 受到 2025 年 1 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server (SciPy))。受影響的支援版本是 7.0.0.0.0 和 7.6.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，攻擊者可接管 Oracle Business Intelligence Enterprise Edition。(CVE-2023-29824)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Platform Security (OpenSSL))。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 TLS 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，則可能導致在未經授權的情況下存取重要資料，或完全存取所有可存取的 Oracle Business Intelligence 企業版資料，以及未經授權造成 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2024-5535)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Analytics Server、Pipeline Test Failures、Installation (Spring Framework))。受影響的支援版本是 7.0.0.0.0、7.6.0.0.0 和 12.2.1.4.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence Enterprise Edition。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle Business Intelligence Enterprise Edition 部分拒絕服務 (部分 DOS)。(CVE-2024-38809)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Database Server 版本受到 2021 年 4 月 CPU 公告中提及的多個弱點影響。 

  - Oracle Database Server 的 Oracle Database-Enterprise Edition Security (Dell BSAFE Micro Edition Suite) 元件中有一個弱點。受影響的支援版本是 12.1.0.2、12.2.0.1、18c 和 19c。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Oracle Database - Enterprise Edition Security (Dell BSAFE Micro Edition Suite)。若攻擊成功，攻擊者未經授權即可造成 Oracle Database - Enterprise Edition Security (Dell BSAFE Micro Edition Suite) 懸置或經常重複性當機 (完全 DOS) (CVE-2020-5360)。

  - Oracle Database Server 的 Workload Manager (Apache Tomcat) 元件中存在弱點。受影響的支援版本是 18c 和 19c。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Workload Manager (Apache Tomcat)。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Workload Manager (Apache Tomcat) 資料 (CVE-2020-17527)。

  - Oracle Database Server 的 Oracle Database 企業版 (Dell BSAFE Crypto-J) 元件中有一個弱點。受影響的支援版本是 12.1.0.2、12.2.0.1、18c 和 19c。攻擊此弱點的難度較小，經由 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Oracle Database 企業版 (Dell BSAFE Crypto-J)。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Database 企業版 (Dell BSAFE Crypto-J) 可存取資料 (CVE-2019-3740)。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，codemirror (在 JavaScript 中實作的瀏覽器型文字編輯器) 容易遭受規則運算式拒絕服務攻擊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152026	Oracle Database Server 多個弱點 (2021 年 7 月 CPU)	Nessus	Databases	2021/7/23	2023/12/6	critical
214600	Oracle Business Intelligence Enterprise Edition (OAS 7.0) (2025 年 1 月 CPU)	Nessus	Misc.	2025/1/24	2025/7/11	critical
148894	Oracle Database Server 多個弱點 (2021 年 4 月 CPU)	Nessus	Databases	2021/4/21	2025/1/24	high
142885	Debian DSA-4789-1：codemirror-js - 安全性更新	Nessus	Debian Local Security Checks	2020/11/13	2024/2/8	high

偵測

搜尋 Plugin

critical

critical

high

high