The remote Oracle Database Server is missing the July 2019 Critical Patch Update (CPU). It is, therefore, affected by multiple vulnerabilities :

  - An unspecified vulnerability in the Spatial component of Oracle Database Server, which could allow an     authenticated, remote attacker to cause a partial denial of service of Spatial. (CVE-2016-9572)

  - An unspecified vulnerability in the Core RDBMS component of Oracle Database Server, which could allow an     unauthenticated, remote attacker to take over Core RDBMS (CVE-2018-11058)

  - An unspecified vulnerability in the Application Express component of Oracle Database Server, which could allow an     authenticated, remote attacker to manipulate Application Express accessible data. (CVE-2019-2484)

  - An unspecified vulnerability in the Core RDBMS component of Oracle Database Server, which could allow an     authenticated, local attacker complete access to all Core RDBMS accessible data. (CVE-2019-2569)

  - An unspecified vulnerability in the Java VM component of Oracle Database Server, which could allow an     authenticated, remote attacker to manipulate Java VM accessible data or cause a complete denial of service of     Java VM. (CVE-2019-2749)

  - An unspecified vulnerability in the Oracle Text component of Oracle Database Server, which could allow an     authenticated, remote attacker to read a subset of Oracle Text accessible data or cause a partial denial of service     of Oracle Text. (CVE-2019-2753)

  - An unspecified vulnerability in the Core RDBMS component of Oracle Database Server, which could allow an     authenticated, remote attacker complete access to all Core RDBMS accessible data. (CVE-2019-2776)

  - An unspecified vulnerability in the Oracle ODBC Driver component of Oracle Database Server, which could allow an     authenticated, remote attacker to take over Oracle ODBC Driver. Note this vulnerability only affects the Windows     platform. (CVE-2019-2799)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Oracle 数据库服务器缺少 2019 年 7 月的关键修补程序更新 (CPU)。因此，该服务器受到多个漏洞的影响：

  - Oracle 数据库服务器的 Spatial 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者造成 Spatial 部分拒绝服务。(CVE-2016-9572)

  - Oracle 数据库服务器的 Core RDBMS 组件中存在一个不明漏洞，允许未经身份验证的远程攻击者接管 Core RDBMS (CVE-2018-11058)

  - Oracle 数据库服务器的 Application Express 组件中存在一个不明漏洞，允许未经身份验证的远程攻击者操纵 Application Express 可访问数据。(CVE-2019-2484)

  - Oracle 数据库服务器的 Core RDBMS 组件中存在一个不明漏洞，允许经过身份验证的本地攻击者完整访问所有 Core RDBMS 可访问数据。(CVE-2019-2569)

  - Oracle 数据库服务器的 Java VM 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者操纵 Java VM 可访问数据或造成 Java VM 完全拒绝服务。(CVE-2019-2749)

  - Oracle 数据库服务器的 Oracle Text 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者读取 Oracle Text 可访问数据子集或造成 Oracle Text 部分拒绝服务。(CVE-2019-2753)

  - Oracle 数据库服务器的 Core RDBMS 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者完整访问所有 Core RDBMS 可访问数据。(CVE-2019-2776)

  - Oracle 数据库服务器的 Oracle ODBC Driver 组件中存在一个不明漏洞，允许经过身份验证的远程攻击者接管 Oracle ODBC Driver。请注意，此漏洞只影响 Windows 平台。(CVE-2019-2799)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

リモートのOracleデータベースサーバーに、2019年7月のCritical Patch Update（CPU）がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - Oracle Database ServerのSpatialコンポーネントに詳細不明の脆弱性があり、認証されたリモート攻撃者がSpatialのサービス拒否を部分的に引き起こす可能性があります。（CVE-2016-9572）

  -Oracle DatabaseServerのCoreRDBMSコンポーネントに詳細不明の脆弱性があり、認証されていないリモート攻撃者がCoreRDBMSを乗っ取る可能性があります。（CVE-2018-11058）

  -Oracle DatabaseServerのApplicationExpressコンポーネントに詳細不明の脆弱性があり、認証されたリモート攻撃者がApplicationExpressのアクセス可能なデータを操作できる可能性があります。（CVE-2019-2484）

  -Oracle Database ServerのCore RDBMSコンポーネントの詳細不明な脆弱性により、認証されたローカルの攻撃者がすべてのCore RDBMSのアクセス可能データに完全にアクセスする可能性があります。（CVE-2019-2569）

  -Oracle Database ServerのJava VMコンポーネントの詳細不明な脆弱性により、認証されたリモートの攻撃者がJava VMのアクセス可能データを操作したり、Java VMの完全なサービス拒否を引き起こしたりする可能性があります。（CVE-2019-2749）

  -Oracle Database ServerのOracle Textコンポーネントの詳細不明な脆弱性により、認証されたリモートの攻撃者がOracle Textのアクセス可能データのサブセットを読み取ったり、部分的サービス拒否を引き起こしたりする可能性があります。（CVE-2019-2753）

  -Oracle Database ServerのCore RDBMSコンポーネントの詳細不明な脆弱性により、認証されたリモートの攻撃者がすべてのCore RDBMSのアクセス可能データに完全にアクセスする可能性があります。（CVE-2019-2776）

  -Oracle Database ServerのOracle ODBC Driverコンポーネントの詳細不明な脆弱性により、認証されたリモートの攻撃者がOracle ODBC Driverを乗っ取る可能性があります。注意：この脆弱性は Windows プラットフォームだけに影響します。（CVE-2019-2799）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Oracle 資料庫伺服器缺少「2019 年 7 月重大修補程式更新 (CPU)」。因此，該應用程式受到多個弱點影響：

  - Oracle Database Server 的 Spatial 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以造成 Spatial 部分拒絕服務。(CVE-2016-9572)

  - Oracle Database Server 的 Core RDBMS 元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以接管 Core RDBMS (CVE-2018-11058)

  - Oracle Database Server 的 Application Express 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以操控 Application Express  可存取資料。(CVE-2019-2484)

  - Oracle Database Server 的 Core RDBMS 元件中有一個不明弱點，經驗證的本機攻擊者可藉以完全存取所有 Core RDBMS 可存取資料。(CVE-2019-2569)

  - Oracle Database Server 的 Java VM 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以操控 Java VM 可存取資料，或造成 Java VM 完全拒絕服務。(CVE-2019-2749)

  - Oracle Database Server 的 Oracle Text 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以讀取 Oracle Text 可存取資料的子集，或造成 Oracle Text 部分拒絕服務。(CVE-2019-2753)

  - Oracle Database Server 的 Core RDBMS 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以完全存取所有 Core RDBMS 可存取資料。(CVE-2019-2776)

  - Oracle Database Server 的 Oracle ODBC Driver 元件中有一個不明弱點，經驗證的遠端攻擊者可藉以接管 Oracle ODBC Driver。請注意，此弱點只會影響 Windows 平台。(CVE-2019-2799)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
126830	Oracle Database Server Multiple Vulnerabilities (Jul 2019 CPU)	Nessus	Databases	2019/7/19	2024/5/9	critical
126830	Oracle 数据库服务器多个漏洞（2019 年 7 月 CPU）	Nessus	Databases	2019/7/19	2024/5/9	critical
126830	Oracleデータベースサーバーの複数の脆弱性（2019年7月のCPU）	Nessus	Databases	2019/7/19	2024/5/9	critical
126830	Oracle Database Server 多個弱點 (2019 年 7 月 CPU)	Nessus	Databases	2019/7/19	2024/5/9	critical

偵測

搜尋 Plugin

critical

critical

critical

critical