The versions of Oracle Database Server installed on the remote host are affected by multiple vulnerabilities as referenced in the April 2022 CPU advisory.

  - Vulnerability in the Oracle Database - Enterprise Edition Sharding component of Oracle Database Server.
    The supported version that is affected is 19c. Easily exploitable vulnerability allows high privileged     attacker having Create Any Procedure privilege with network access via Oracle Net to compromise Oracle     Database - Enterprise Edition Sharding. Successful attacks of this vulnerability can result in takeover of     Oracle Database - Enterprise Edition Sharding. (CVE-2022-21410)

  - Vulnerability in the Java VM component of Oracle Database Server. Supported versions that are affected are     12.1.0.2, 19c and 21c. Easily exploitable vulnerability allows low privileged attacker having Create     Procedure privilege with network access via multiple protocols to compromise Java VM. Successful attacks     of this vulnerability can result in unauthorized creation, deletion or modification access to critical     data or all Java VM accessible data. (CVE-2022-21498)

  - Vulnerability in the RDBMS Gateway / Generic ODBC Connectivity component of Oracle Database Server.
    Supported versions that are affected are 12.1.0.2, 19c and 21c. Easily exploitable vulnerability allows     low privileged attacker having Create Session privilege with network access via Oracle Net to compromise     RDBMS Gateway / Generic ODBC Connectivity. Successful attacks of this vulnerability can result in     unauthorized update, insert or delete access to some of RDBMS Gateway / Generic ODBC Connectivity     accessible data as well as unauthorized read access to a subset of RDBMS Gateway / Generic ODBC     Connectivity accessible data. (CVE-2022-21411)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2022 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database の脆弱性 - Oracle Database Server の Enterprise Edition Sharding コンポーネント。
    サポートされているバージョンで影響を受けるのは 19c です。容易に悪用可能な脆弱性により、権限の高い攻撃者が、Oracle Net を介したネットワークアクセスにより Create Any Procedure 権限を取得し、Oracle Database - Enterprise Edition Sharding を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Database - Enterprise Edition Sharding の乗っ取りが発生する可能性があります。(CVE-2022-21410)

  - Oracle Database Server の Java VM コンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2、19c および 21c です。容易に悪用可能な脆弱性により、複数のプロトコルを介したネットワークアクセス権のある権限が低い攻撃者が、Java VM を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Java VM がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2022-21498)

  - Oracle Database Server の RDBMS Gateway / Generic ODBC Connectivity コンポーネントの脆弱性。
    影響を受けるサポート対象のバージョンは、12.1.0.2、19c および 21c です。容易に悪用可能な脆弱性により、権限の弱い攻撃者が、Oracle Net を介したネットワークアクセスにより Create Session 権限を取得し、RDBMS Gateway / Generic ODBC Connectivity を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、RDBMS Gateway / Generic ODBC Connectivity のアクセス可能な一部のデータへのアクセス権を非承認で更新、挿入、または削除し、さらに RDBMS Gateway / Generic ODBC Connectivity のアクセス可能な一部のデータを承認なく読み取ることが発生する可能性があります。(CVE-2022-21411)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Oracle Database Server 版本受到 2022 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Oracle Database Enterprise Edition 分區元件中有一個弱點。
    受影響的支援版本是 19c 版。此弱點較易攻擊成功，擁有「建立任意程序」權限且經由 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle Database Enterprise Edition 分區組件。成功攻擊此弱點可導致接管 Oracle Database Enterprise Edition 分區組件。(CVE-2022-21410)

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 12.1.0.2 19c 和 21c。此弱點較易攻擊成功，具有「建立程序」權限且經由多個通訊協定存取網路的低權限攻擊者可藉此入侵 Java VM。成功攻擊此弱點可導致未經授權即可建立、刪除或修改重要資料或所有 Java VM 可存取資料的存取權。(CVE-2022-21498)

  - Oracle Database Server 的 RDBMS Gateway/Generic ODBC Connectivity 元件中有弱點。
    受影響的支援版本是 12.1.0.2 19c 和 21c。此弱點較易攻擊成功，允許擁有「建立工作階段」權限且經由 Oracle Net 存取網路的低權限攻擊者入侵 RDBMS Gateway/Generic ODBC Connectivity。成功攻擊此弱點可導致未經授權即可更新、插入或刪除某些 RDBMS Gateway/Generic ODBC Connectivity 可存取資料的存取權，以及未經授權即可讀取 RDBMS Gateway/Generic ODBC Connectivity 可存取資料的子集。(CVE-2022-21411)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Oracle Database Server 版本受到 2022 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Oracle Database Enterprise Edition 分片组件中存在漏洞。
    受影响的支持版本是 19c。此漏洞很容易被利用，允许具有“创建任何程序”权限的高权限攻击者通过 Oracle Net 访问网络，从而破坏 Oracle Database Enterprise Edition 分片组件。成功攻击此漏洞可导致接管 Oracle Database Enterprise Edition 分片组件。(CVE-2022-21410)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。受影响的支持版本是 12.1.0.2、19c 和 21c。此漏洞很容易被利用，允许具有“创建程序”权限的低权限攻击者通过 Oracle Net 访问网络，从而破坏 Java VM。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Java VM 可访问数据的访问权限。(CVE-2022-21498)

  - Oracle Database Server 的 RDBMS 网关/泛型 ODBC 连接组件中存在漏洞。
    受影响的支持版本是 12.1.0.2、19c 和 21c。此漏洞很容易被利用，允许具有“创建会话”权限的低权限攻击者通过 Oracle Net 访问网络，从而破坏 RDBMS 网关/泛型 ODBC 连接组件。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 RDBMS 网关/泛型 ODBC 连接组件可访问数据的访问权限，以及在未经授权的情况下读取访问这些组件可访问数据的子集。(CVE-2022-21411)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
160079	Oracle Database Server (Apr 2022 CPU)	Nessus	Databases	2022/4/22	2023/10/31	high
160079	Oracle Database Server (2022 年 4 月 CPU)	Nessus	Databases	2022/4/22	2023/10/31	high
160079	Oracle Database Server (2022 年 4 月 CPU)	Nessus	Databases	2022/4/22	2023/10/31	high
160079	Oracle Database Server（2022 年 4 月 CPU）	Nessus	Databases	2022/4/22	2023/10/31	high

偵測

搜尋 Plugin

high

high

high

high