The remote Oracle Database Server is missing the January 2020 Critical Patch Update (CPU). It is, therefore, affected by multiple vulnerabilities:

  - A denial of service (DoS) vulnerability exists in the Core RDBMS component of Oracle Database Server. An     authenticated, remote attacker can exploit this issue, to cause the application to stop responding.
    (CVE-2020-2511)

  - A remote code execution vulnerability exists in the Core RDBMS component of Oracle Database Server. An     unauthenticated, remote attacker can exploit this to bypass authentication and execute arbitrary commands.
    (CVE-2020-2510)

  - An unspecified vulnerability exists in the JavaVM component of Oracle Database Server. An authenicated,     remote attacker can exploit this issue, to affect the confidentiality, integrity and availability of the     application.

It is also affected by additional vulnerabilities; see the vendor advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのOracleデータベースサーバーに、2020年1月のCritical Patch Update（CPU）がありません。そのため、以下の複数の脆弱性の影響を受けます。

  -サービス拒否（DoS）の脆弱性がOracle Database ServerのCore RDBMSコンポーネントに存在します。認証されていないリモートの攻撃者がこれを悪用し、プロセスの応答を停止させる可能性があります。
    (CVE-2020-2511)

  - リモートでコードが実行される脆弱性がOracleデータベースサーバーのCore RDBMSコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用して認証をバイパスし、任意のコマンドを実行する可能性があります。
    (CVE-2020-2510)

  - OracleデータベースサーバーのJavaVMコンポーネントに詳細不明な脆弱性があります。認証されたリモートの攻撃者がこの問題を悪用して、アプリケーションの機密性、整合性、可用性に影響を与える可能性があります。

その他の脆弱性の影響も受けます。詳細については、ベンダーのアドバイザリを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Oracle Database Server 缺少 2020 年 1 月重大修補程式更新 (CPU)。因此，會受到多個弱點影響：

  - Oracle Database Server 的 Core RDBMS 元件中有一個拒絕服務 (DoS) 弱點。經驗證的遠端攻擊者可惡意利用此問題，造成應用程式停止回應。
    (CVE-2020-2511)

  - 在 Oracle Database Server 的 Core RDBMS 元件中存在一個遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意命令。
    (CVE-2020-2510)

  - 在 Oracle Database Server 的 JavaVM 元件中存在一個不明弱點。經驗證的遠端攻擊者可惡意利用此問題，影響應用程式的機密性、完整性和可用性。

此產品也受到其他弱點影響；請參閱廠商公告以瞭解更多資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle 数据库服务器缺少 2020 年 1 月的关键修补程序更新 (CPU)。因此，该应用程序受到多个漏洞影响：

  - Oracle 数据库服务器的 Core RDBMS 组件中存在一个拒绝服务 (DoS) 漏洞。经身份验证的远程攻击者可利用此问题造成应用程序停止响应。
    (CVE-2020-2511)

  - Oracle 数据库服务器的 Core RDBMS 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞绕过身份验证并执行任意命令。
    (CVE-2020-2510)

  - Oracle 数据库服务器的 JavaVM 组件中存在不明漏洞。经身份验证的远程攻击者可利用此问题，影响应用程序的机密性、完整性和可用性。

该服务器还受到其他漏洞的影响；参见供应商公告了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
133047	Oracle Database Server Multiple Vulnerabilities (Jan 2020 CPU)	Nessus	Databases	2020/1/17	2022/10/21	high
133047	Oracleデータベースサーバーの複数の脆弱性（2020年1月CPU）	Nessus	Databases	2020/1/17	2022/10/21	high
133047	Oracle Database Server 多個弱點 (2020 年 1 月 CPU)	Nessus	Databases	2020/1/17	2022/10/21	high
133047	Oracle Database Server 多个漏洞（2020 年 1 月 CPU）	Nessus	Databases	2020/1/17	2022/10/21	high

偵測

搜尋 Plugin

high

high

high

high