遠端主機上安裝的 Oracle Database Server 版本受到 2021 年 4 月 CPU 公告中提及的多個弱點影響。 

  - Oracle Database Server 的 Oracle Database-Enterprise Edition Security (Dell BSAFE Micro Edition Suite) 元件中有一個弱點。受影響的支援版本是 12.1.0.2、12.2.0.1、18c 和 19c。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Oracle Database - Enterprise Edition Security (Dell BSAFE Micro Edition Suite)。若攻擊成功，攻擊者未經授權即可造成 Oracle Database - Enterprise Edition Security (Dell BSAFE Micro Edition Suite) 懸置或經常重複性當機 (完全 DOS) (CVE-2020-5360)。

  - Oracle Database Server 的 Workload Manager (Apache Tomcat) 元件中存在弱點。受影響的支援版本是 18c 和 19c。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Workload Manager (Apache Tomcat)。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Workload Manager (Apache Tomcat) 資料 (CVE-2020-17527)。

  - Oracle Database Server 的 Oracle Database 企業版 (Dell BSAFE Crypto-J) 元件中有一個弱點。受影響的支援版本是 12.1.0.2、12.2.0.1、18c 和 19c。攻擊此弱點的難度較小，經由 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Oracle Database 企業版 (Dell BSAFE Crypto-J)。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Database 企業版 (Dell BSAFE Crypto-J) 可存取資料 (CVE-2019-3740)。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的所有受支援的 GoldenGate 版本受到 2021 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle GoldenGate 中的弱點 (元件：安裝 (Dell BSAFE Crypto-J))。受影響的支援版本早於 19.1.0.0.0.210420。此弱點可輕易攻擊成功，具有網路存取權的未經驗證攻擊者可利用此弱點透過 Oracle Net 入侵 Oracle GoldenGate。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料，或完整存取所有可供存取的 Oracle GoldenGate 資料。(CVE-2019-3740)

  - Oracle GoldenGate 中的 Security-in-Depth 問題 (元件：安裝 (jQuery))。無法在此產品的內容中惡意利用此弱點。(CVE-2020-11023)   
  - Oracle GoldenGate 中的 Security-in-Depth 問題 (元件：General (Apache Batik))。無法在此產品的內容中惡意利用此弱點。(CVE-2020-11987)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 WebLogic Server 版本受到 2021 年 4 月 CPU 公告中提及的多個弱點影響。

  - Coherence Container 元件中存在一個不明弱點。攻擊此弱點的難度較小，經由 T3、IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。
    若攻擊成功，攻擊者可接管 Oracle WebLogic Server。(CVE-2021-2135)

  - Core 元件中存在一個不明弱點。攻擊此弱點的難度較小，經由 IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者可接管 Oracle WebLogic Server。(CVE-2021-2136)     
  - TopLink Integration 元件中存在一個不明弱點。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。
    若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle WebLogic Server 資料。(CVE-2021-2157)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
148894	Oracle Database Server 多個弱點 (2021 年 4 月 CPU)	Nessus	Databases	2021/4/21	2025/1/24	high
154342	Oracle GoldenGate (2021 年 10 月 CPU)	Nessus	Misc.	2021/10/22	2025/1/24	high
148924	Oracle WebLogic Server 多個弱點 (2021 年 4 月 CPU)	Nessus	Misc.	2021/4/22	2024/11/29	high

偵測

搜尋 Plugin

high

high

high