The versions of Oracle Database Server installed on the remote host are affected by multiple vulnerabilities as referenced in the January 2022 CPU advisory.

  - Vulnerability in the Java VM component of Oracle Database Server. Supported versions that are affected are     12.1.0.2, 12.2.0.1, 19c and 21c. Easily exploitable vulnerability allows low privileged attacker having     Create Procedure privilege with network access via Oracle Net to compromise Java VM. Successful attacks of     this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS)     of Java VM. (CVE-2022-21393)

  - Vulnerability in the Oracle Application Express (Prism) component of Oracle Database Server. The supported     version that is affected is Prior to 21.1.4. Easily exploitable vulnerability allows low privileged     attacker having Valid User Account privilege with network access via HTTP to compromise Oracle Application     Express (Prism). Successful attacks require human interaction from a person other than the attacker.
    Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of     service (partial DOS) of Oracle Application Express (Prism). (CVE-2021-32723)

  - Vulnerability in the Core RDBMS component of Oracle Database Server. Supported versions that are affected     are 12.2.0.1 and 19c. Easily exploitable vulnerability allows high privileged attacker having Create     Session, Execute Catalog Role privilege with network access via Oracle Net to compromise Core RDBMS.
    Successful attacks of this vulnerability can result in unauthorized read access to a subset of Core RDBMS     accessible data.(CVE-2022-21247)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Oracle Database Server のバージョンは、2022 年 1 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の Java VM コンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2、12.2.0.1、19c および 21c です。容易に悪用可能な脆弱性により、Oracle Net を介したネットワークアクセス権のある権限が低い攻撃者が、Java VM を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java VM の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2022-21393)

  - Oracle Database Server の Oracle Application Express (Prism) コンポーネントにおける脆弱性。影響を受けるサポート対象のバージョンは、21.1.4より前です。容易に悪用可能な脆弱性により、HTTP 経由でネットワークにアクセスできる Valid User Account 権限を持つ権限の低い攻撃者が、Oracle Application Express (Prism) を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性に対する攻撃が成功すると、Oracle Application Express (Prism) の部分的なサービス拒否 (部分的な DOS) が権限なしで引き起こされる可能性があります。(CVE-2021-32723)

  - Oracle Database Server の Core RDBMS コンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.2.0.1および 19c です。容易に悪用可能な脆弱性により、権限の高い攻撃者が、Oracle Net を介したネットワークアクセスにより Create Session や Execute Catalog Role 権限を取得し、Core RDBMS を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Core RDBMS がアクセスできるサブセットのデータが、不正に読み取りアクセスされる可能性があります。(CVE-2022-21247)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Oracle Database Server 版本受到 2022 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Java VM 组件中存在漏洞。受到影响的受支持版本为 12.1.0.2、12.2.0.1、19c 和 21c。对于容易攻击的漏洞，拥有“创建过程”权限的低权限攻击者可以通过 Oracle Net 进行网络访问，从而破坏 Java VM。成功攻击此漏洞进行攻击可导致在未经授权的情况下，造成 Java VM 部分拒绝服务（部分 DOS）。(CVE-2022-21393)

  - Oracle 数据库服务器的 Oracle Application Express (Prism) 组件中存在漏洞。支持的版本中受影响的是低于 21.1.4 的版本。对于容易攻击的漏洞，拥有“有效用户帐户”权限的低权限攻击者可以通过 HTTP 进行网络访问，从而破坏 Oracle Application Express (Prism)。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功攻击此漏洞可导致在未经授权的情况下，造成 Oracle Application Express (Prism) 部分拒绝服务（部分 DOS）。(CVE-2021-32723)

  - Oracle Database Server 的 Core RDBMS 组件中存在漏洞。支持的版本中受影响的是 12.2.0.1 和 19c。对于容易攻击的漏洞，拥有“创建会话”和“执行目录作用”权限的高权限攻击者可以通过 Oracle Net 进行网络访问，从而破坏 Core RDBMS。
    成功攻击此漏洞可导致在未经授权的情况下，对 Core RDBMS 可访问数据子集进行读取访问。(CVE-2022-21247)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

遠端主機上安裝的 Oracle Database Server 版本受到 2022 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 12.1.0.2、12.2.0.1、19c 和 21c。這是較容易被利用的弱點，具有「建立程序」權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此弱點入侵 Java VM。若成功攻擊此弱點，則可能導致未經授權即可造成 Java VM 部分拒絕服務 (部分 DOS)。(CVE-2022-21393)

  - Oracle Database Server 的 Oracle Application Express (Prism) 元件中存在弱點。受影響的支援版本早於 21.1.4。這是較容易被利用的弱點，具有「有效使用者帳戶」權限且可透過 HTTP 存取網路的低權限攻擊者可藉此弱點入侵 Oracle Application Express (Prism)。若要成功攻擊，必須有攻擊者以外之他人的互動。
    若成功攻擊此弱點，則可能導致未經授權即可造成 Oracle Application Express (Prism) 部分拒絕服務 (部分 DOS)。(CVE-2021-32723)

  - Oracle Database Server 的 Core RDBMS 元件中存在弱點。受影響的支援版本是 12.2.0.1 和 19c。這是較容易被利用的弱點，允許擁有「建立工作階段」和「執行目錄作用」權限且可透過 Oracle Net 存取網路的高權限攻擊者入侵 Core RDBMS。
    若成功攻擊此弱點，則可能導致未經授權即可讀取可供存取的 Solaris 資料子集。(CVE-2022-21247)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
156822	Oracle Database Server (Jan 2022 CPU)	Nessus	Databases	2022/1/19	2024/11/27	medium
156822	Oracle Database Server (2022 年 1 月 CPU)	Nessus	Databases	2022/1/19	2024/11/27	medium
156822	Oracle 数据库服务器（2022 年 1 月 CPU）	Nessus	Databases	2022/1/19	2024/11/27	medium
156822	Oracle 資料庫伺服器 (2022 年 1 月 CPU)	Nessus	Databases	2022/1/19	2024/11/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium