The remote Oracle Database Server is missing the July 2016 Critical Patch Update (CPU). It is, therefore, affected by multiple vulnerabilities :

  - A security feature bypass vulnerability, known as FREAK     (Factoring attack on RSA-EXPORT Keys), exists in the     RDBMS HTTPS Listener package due to the support of weak     EXPORT_RSA cipher suites with keys less than or equal to     512 bits. A man-in-the-middle attacker may be able to     downgrade the SSL/TLS connection to use EXPORT_RSA     cipher suites which can be factored in a short amount of     time, allowing the attacker to intercept and decrypt the     traffic. (CVE-2015-0204)

  - An unspecified vulnerability exists in the Application     Express component that allows an unauthenticated, remote     attacker to impact confidentiality and integrity.
    (CVE-2016-3448)

  - An unspecified vulnerability exists in the Application     Express component that allows an unauthenticated, remote     attacker to cause a denial of service condition.
    (CVE-2016-3467)

  - An unspecified vulnerability exists in the Portable     Clusterware component that allows an unauthenticated,     remote attacker to cause a denial of service condition.
    (CVE-2016-3479)

  - An unspecified vulnerability exists in the Database     Vault component that allows a local attacker to impact     confidentiality and integrity. (CVE-2016-3484)

  - An unspecified vulnerability exists in the DB Sharding     component that allows a local attacker to impact     integrity. (CVE-2016-3488)

  - An unspecified vulnerability exists in the Data Pump     Import component that allows a local attacker to to gain     elevated privileges. (CVE-2016-3489)

  - An unspecified vulnerability exists in the JDBC     component that allows an unauthenticated, remote     attacker to execute arbitrary code. (CVE-2016-3506)

  - An unspecified vulnerability exists in the OJVM     component that allows an authenticated, remote attacker     to execute arbitrary code. (CVE-2016-3609)

リモートの Oracle データベースサーバーには、2016 年 7 月の Critical Patch Update（CPU）がありません。したがって、以下の複数の脆弱性による影響を受けます：

- FREAK（RSA-EXPORT キーに対するファクター攻撃）と呼ばれるセキュリティ機能バイパスの脆弱性が RDBMS HTTPS Listener パッケージに存在します。これは、512 ビット以下のキーを使用した弱い EXPORT_RSA 暗号化パッケージのサポートが原因です。中間者攻撃により、EXPORT_RSA 暗号化パッケージを使用するように SSL/TLS 接続をダウングレードすることができ、これは短時間でファクタリング可能であり、攻撃者がトラフィックを傍受したり復号したりするおそれがあります。（CVE-2015-0204）

- Application Express コンポーネントに詳細不明の脆弱性が存在します。これにより、認証されていないリモートの攻撃者が機密性と整合性に影響を与えることができます。
 （CVE-2016-3448）

- Application Express コンポーネントに詳細不明な脆弱性が存在します。これにより、認証されていないリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。
 （CVE-2016-3467）

- Portable Clusterware コンポーネントに詳細不明な脆弱性が存在します。これにより、認証されていないリモートの攻撃者がサービス拒否状態を引き起こすことが可能です。
 （CVE-2016-3479）

- Database Vault コンポーネントに詳細不明の脆弱性が存在します。これにより、ローカルの攻撃者が機密性と整合性に影響を与えることができます。（CVE-2016-3484）

- DB Sharding コンポーネントに詳細不明の脆弱性が存在します。これにより、ローカルの攻撃者が整合性に影響を与えることができます。（CVE-2016-3488）

- Data Pump Import コンポーネントに詳細不明な脆弱性が存在します。これにより、ローカルの攻撃者が昇格された権限を取得することができます。（CVE-2016-3489）

- JDBC コンポーネントに詳細不明な脆弱性が存在します。これにより、認証されていないリモートの攻撃者が任意のコードを実行することが可能です。（CVE-2016-3506）

- OJVM コンポーネントに詳細不明な脆弱性が存在します。これにより、認証されたリモートの攻撃者が任意のコードを実行することが可能です。（CVE-2016-3609）

遠端 Oracle 資料庫伺服器缺少「2016 年７月重大修補程式更新 (CPU)」。因此，會受到多個弱點影響：

- RDBMS HTTPS Listener 套件中存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所導致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0204)

- Application Express 元件中存在一個不明弱點，允許未經驗證的遠端攻擊者影響機密性和完整性。
 (CVE-2016-3448)

- Application Express 元件中存在一個不明弱點，其允許未經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-3467)

- Portable Clusterware 元件中存在一個不明弱點，其允許未經驗證的遠端攻擊者造成拒絕服務情形。
 (CVE-2016-3479)

- Database Vault 元件中存在一個不明弱點，其允許本機攻擊者影響機密性和完整性。(CVE-2016-3484)

- DB Sharding 元件中存在一個不明弱點，其允許本機攻擊者影響完整性。(CVE-2016-3488)

- Data Pump Import 元件中存在一個不明弱點，其允許本機攻擊者取得提升的權限。(CVE-2016-3489)

- JDBC 元件中存在一個不明弱點，其允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-3506)

- OJVM 元件中存在一個不明弱點，其允許經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-3609)

远程 Oracle 数据库服务器缺少 2016 年 7 月的关键修补程序更新 (CPU)。因此，它受到多种漏洞的影响：

- RDBMS HTTPS Listener 程序包中存在一个称为 FREAK（RSA 出口级密钥分解攻击）的安全功能绕过漏洞，这是因为支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件所导致。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0204)

- Application Express 组件中存在一个不明漏洞，其允许未经认证的远程攻击者影响机密性和完整性。
 (CVE-2016-3448)

- Application Express 组件中存在一个不明漏洞，其允许未经认证的远程攻击者造成拒绝服务情况。
 (CVE-2016-3467)

- Portable Clusterware 组件中存在一个不明漏洞，其允许未经认证的远程攻击者造成拒绝服务情况。
 (CVE-2016-3479)

- Database Vault 组件中存在一个不明漏洞，其允许本地攻击者影响机密性和完整性。(CVE-2016-3484)

- DB Sharding 组件中存在一个不明漏洞，其允许本地攻击者影响完整性。(CVE-2016-3488)

- Data Pump Import 组件中存在一个不明漏洞，其允许本地攻击者获取提升的权限。(CVE-2016-3489)

- JDBC 组件中存在一个不明漏洞，其允许未经认证的远程攻击者执行任意代码。(CVE-2016-3506)

- OJVM 组件中存在一个不明漏洞，其允许经认证的远程攻击者执行任意代码。(CVE-2016-3609)

ID	名稱	產品	系列	已發布	已更新	嚴重性
92522	Oracle Database Multiple Vulnerabilities (July 2016 CPU) (FREAK)	Nessus	Databases	2016/7/22	2022/4/11	critical
92522	Oracle Database の複数の脆弱性（2016 年 7 月 CPU）（FREAK）	Nessus	Databases	2016/7/22	2022/4/11	critical
92522	Oracle Database 多個弱點 (2016 年 7 月 CPU) (FREAK)	Nessus	Databases	2016/7/22	2022/4/11	critical
92522	Oracle 数据库多种漏洞（2016 年 7 月 CPU）(FREAK)	Nessus	Databases	2016/7/22	2022/4/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical