The remote Oracle Database Server is missing the October 2019 Critical Patch Update (CPU). It is, therefore, affected by multiple vulnerabilities :

  - An unspecified vulnerability in the Java VM component of Oracle Database Server, which could allow an     unauthenticated, remote attacker to manipulate Java VM accessible data. (CVE-2019-2909)

  - An unspecified vulnerability in the Core RDBMS (jackson-databind) component of Oracle Database Server,     which could allow an authenticated, remote attacker to cause a denial of serivce of Core RDBMS. (CVE-2019-2956)

  - An unspecified vulnerability in the Core RDBMS component of Oracle Database Server, which could allow an     authenticated, remote attacker to read a subset of Core RDBMS accessible data. (CVE-2019-2913)

It is also affected by additional vulnerabilities; see the vendor advisory for more information.

CVE-2018-14718 CVE-2018-14719 CVE-2018-19360 CVE-2018-19361 CVE-2018-19362 CVE-2018-12022 CVE-2018-12023 CVE-2018-14720 CVE-2018-14721 および CVE-2016-7051 が修正されます。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Fixes CVE-2018-14718 CVE-2018-14719 CVE-2018-19360 CVE-2018-19361 CVE-2018-19362 CVE-2018-12022 CVE-2018-12023 CVE-2018-14720 CVE-2018-14721 and CVE-2016-7051.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リモートのOracleデータベースサーバーに2019年10月のCritical Patch Update（CPU）がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Oracle Database ServerのJava VMコンポーネントの詳細不明な脆弱性により、認証されていないリモートの攻撃者がJava VMのアクセス可能データを操作する可能性があります。 (CVE-2019-2909)

  - Oracle Database ServerのCore RDBMS（jackson-databind）コンポーネントの詳細不明な脆弱性により、認証されたリモートの攻撃者Core RDBMSのサービス拒否を引き起こす可能性があります。 (CVE-2019-2956)

  - Oracle Database ServerのCore RDBMSコンポーネントの詳細不明な脆弱性により、認証されたリモートの攻撃者がすべてのCore RDBMSのアクセス可能データのサブセットを読み取る可能性があります。(CVE-2019-2913)

その他の脆弱性の影響も受けます。詳細については、ベンダーのアドバイザリを参照してください。

远程 Oracle Database Server 缺少 2019 年 10 月的关键修补程序更新 (CPU)。因此，该服务器受到多个漏洞的影响：

  - Oracle Database Server 的 Java VM 组件中存在一个不明漏洞，允许未经身份验证的远程攻击者操纵 Java VM 可访问数据。(CVE-2019-2909)

  - Oracle Database Server 的 Core RDBMS (jackson-databind) 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者造成 Core RDBMS 拒绝服务。(CVE-2019-2956)

  - Oracle Database Server 的 Core RDBMS 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者读取 Core RDBMS 可访问数据的子集。(CVE-2019-2913)

该服务器还受到其他漏洞的影响；参见供应商公告了解更多信息。

遠端 Oracle 資料庫伺服器缺少「2019 年 10 月重大修補程式更新 (CPU)」。因此，該應用程式受到多個弱點影響：

  - Oracle Database Server 的 Java VM 元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以操控 Java VM 可存取資料。(CVE-2019-2909)

  Oracle Database Server 的 Core RDBMS (jackson-databind) 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以造成 Core RDBMS 拒絕服務。(CVE-2019-2956)

  - Oracle Database Server 的 Core RDBMS 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以讀取 Core RDBMS 可存取資料的子集。(CVE-2019-2913)

此產品也受到其他弱點影響；請參閱廠商公告以瞭解更多資訊。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130058	Oracle Database Server Multiple Vulnerabilities (Oct 2019 CPU)	Nessus	Databases	2019/10/18	2022/10/21	critical
122290	Fedora 29：bouncycastle / eclipse-jgit / eclipse-linuxtools /など（2019-df57551f6d）	Nessus	Fedora Local Security Checks	2019/2/19	2020/2/12	critical
122290	Fedora 29 : bouncycastle / eclipse-jgit / eclipse-linuxtools / etc (2019-df57551f6d)	Nessus	Fedora Local Security Checks	2019/2/19	2020/2/12	critical
130058	Oracleデータベースサーバーの複数の脆弱性（2019年10月CPU）	Nessus	Databases	2019/10/18	2022/10/21	critical
130058	Oracle Database Server 多个漏洞（2019 年 10 月 CPU）	Nessus	Databases	2019/10/18	2022/10/21	critical
130058	Oracle Database Server 多個弱點 (2019 年 10 月 CPU)	Nessus	Databases	2019/10/18	2022/10/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical