远程主机上安装的 Oracle 数据库服务器版本受到 2026 年 5 月 CSPU 公告中提及的多个漏洞的影响。

  - Oracle 数据库服务器的 Net Service 组件中的漏洞。支持的版本中受影响的是 23.4.0-23.26.2。难以利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Net Service。虽然漏洞是在 Net Service 中，但攻击可能对其他产品造成重大影响（范围变更）。成功攻击此漏洞可导致接管 Net Service。（CVE-2026-46833）

  - Oracle 数据库服务器的 Net Service 组件中的漏洞。支持的版本中受影响的是 23.4.0-23.26.2。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Net Service。成功攻击此漏洞可导致在未经授权的情况下挂起 Net Service，或者 Net Service 频繁出现崩溃（完整 DOS）。（CVE-2026-46834）

  - Oracle 数据库服务器的 Net Service 组件中的漏洞。支持的版本中受影响的是 23.4.0-23.26.2。可轻松利用的漏洞允许未经身份验证的攻击者通过 TLS 进行网络访问，从而破坏 Net Service。成功攻击此漏洞可导致在未经授权的情况下挂起 Net Service，或者 Net Service 频繁出现崩溃（完整 DOS）。（CVE-2026-46835）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Oracle Database Server 版本會受到 2026 年 5 月 CSPU 公告中所述多個弱點的影響。

  - Oracle Database Server 的 Net Service 元件中存在弱點。受影響的支援版本是 23.4.0-23.26.2。難以利用的弱點允許透過 TLS 存取網路的未經驗證的攻擊者入侵網路服務。當弱點存在於 Net Service 中時，攻擊可能會嚴重影響其他產品 （範圍變更）。成功攻擊此弱點可導致 Net Service 接管。（CVE-2026-46833）

  - Oracle Database Server 的 Net Service 元件中存在弱點。受影響的支援版本是 23.4.0-23.26.2。容易利用的弱點允許未經驗證的攻擊者透過 TLS 存取網路，入侵網路服務。成功攻擊此弱點可導致未經授權的能力，導致 Net Service 停擺或經常重複當機 （完整 DOS）。（CVE-2026-46834）

  - Oracle Database Server 的 Net Service 元件中存在弱點。受影響的支援版本是 23.4.0-23.26.2。容易利用的弱點允許未經驗證的攻擊者透過 TLS 存取網路，入侵網路服務。成功攻擊此弱點可導致未經授權的能力，導致 Net Service 停擺或經常重複當機 （完整 DOS）。（CVE-2026-46835）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされているOracle Database Serverのバージョンは、2026年5月のCSPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

  - Oracle Database Server の Net Service コンポーネントでの脆弱性。サポートされているバージョンで影響を受けるのは、23.4.0-23.26.2 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が TLS を介してネットワークにアクセスし、ネットサービスを危険にさらすことが可能です。脆弱性がネットサービスにある間は、攻撃により別の製品にも重大な影響を与える可能性があります(範囲の変更)。この脆弱性への攻撃が成功した場合、ネットサービスの乗っ取りが発生する可能性があります。(CVE-2026-46833)

  - Oracle Database Server の Net Service コンポーネントでの脆弱性。サポートされているバージョンで影響を受けるのは、23.4.0-23.26.2 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が TLS を介してネットワークにアクセスし、ネットサービスを危険にさらすことが可能です。この脆弱性に対する攻撃が成功すると、権限なく Net Service をハングさせたり、頻繁にクラッシュを繰り返させたりする(完全な DOS)可能性があります。(CVE-2026-46834)

  - Oracle Database Server の Net Service コンポーネントでの脆弱性。サポートされているバージョンで影響を受けるのは、23.4.0-23.26.2 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が TLS を介してネットワークにアクセスし、ネットサービスを危険にさらすことが可能です。この脆弱性に対する攻撃が成功すると、権限なく Net Service をハングさせたり、頻繁にクラッシュを繰り返させたりする(完全な DOS)可能性があります。(CVE-2026-46835)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The versions of Oracle Database Server installed on the remote host are affected by multiple vulnerabilities as referenced in the May 2026 CSPU advisory.

  - Vulnerability in the Net Service component of Oracle Database Server. Supported versions that are affected     are 23.4.0-23.26.2. Difficult to exploit vulnerability allows unauthenticated attacker with network access     via TLS to compromise Net Service. While the vulnerability is in Net Service, attacks may significantly     impact additional products (scope change). Successful attacks of this vulnerability can result in takeover     of Net Service. (CVE-2026-46833)

  - Vulnerability in the Net Service component of Oracle Database Server. Supported versions that are affected     are 23.4.0-23.26.2. Easily exploitable vulnerability allows unauthenticated attacker with network access     via TLS to compromise Net Service. Successful attacks of this vulnerability can result in unauthorized     ability to cause a hang or frequently repeatable crash (complete DOS) of Net Service. (CVE-2026-46834)

  - Vulnerability in the Net Service component of Oracle Database Server. Supported versions that are affected     are 23.4.0-23.26.2. Easily exploitable vulnerability allows unauthenticated attacker with network access     via TLS to compromise Net Service. Successful attacks of this vulnerability can result in unauthorized     ability to cause a hang or frequently repeatable crash (complete DOS) of Net Service. (CVE-2026-46835)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
318804	Oracle 数据库服务器（2026 年 5 月 CSPU）	Nessus	Databases	2026/6/5	2026/8/26	critical
318804	Oracle 資料庫伺服器（2026 年 5 月 CSPU）	Nessus	Databases	2026/6/5	2026/8/26	critical
318804	Oracle データベースサーバー (2026 年 5 月 CSPU)	Nessus	Databases	2026/6/5	2026/8/26	critical
318804	Oracle Database Server (May 2026 CSPU)	Nessus	Databases	2026/6/5	2026/8/26	critical

偵測

搜尋 Plugin

critical

critical

critical

critical