リモートホストにインストールされているOracleデータベースサーバーのバージョンは、2020年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database ServerのCore RDBMS（bzip2）コンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、11.2.0.4、12.1.0.2、12.2.0.1、18cおよび19cです。容易に悪用可能な脆弱性により、権限の低い攻撃者が、Oracle Netを介したネットワークアクセスによりDBA Level Account権限を取得し、Core RDBMS（bzip2）を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Core RDBMS（bzip2）の乗っ取りが発生する可能性があります。
  (CVE-2019-12900)   
  - Oracle Database ServerのCore RDBMS（bzip2）コンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、11.2.0.4、12.1.0.2、12.2.0.1、18cおよび19cです。容易に悪用可能な脆弱性により、権限の低い攻撃者が、Oracle Netを介したネットワークアクセスによりDBA Level Account権限を取得し、Core RDBMS（bzip2）を侵害する可能性があります。この脆弱性への攻撃が成功した場合、Core RDBMS（bzip2）の乗っ取りが発生する可能性があります。
  (CVE-2020-14735)

  - Oracle Database ServerのOracle Textコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、11.2.0.4、12.1.0.2、12.2.0.1、18cおよび19cです。悪用が難しい脆弱性ですが、認証されていない攻撃者がOracle Netを使用してネットワークにアクセスし、Oracle Textを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Textの乗っ取りが発生する可能性があります。（CVE-2020-14734）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The versions of Oracle Database Server installed on the remote host are affected by multiple vulnerabilities as referenced in the October 2020 CPU advisory.

  - Vulnerability in the Core RDBMS (bzip2) component of Oracle Database Server. Supported versions that are   affected are 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c and 19c. Easily exploitable vulnerability allows low   privileged attacker having DBA Level Account privilege with network access via Oracle Net to compromise   Core RDBMS (bzip2). Successful attacks of this vulnerability can result in takeover of Core RDBMS (bzip2).
  (CVE-2019-12900)   
  - Vulnerability in the Core RDBMS (bzip2) component of Oracle Database Server. Supported versions that   are affected are 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c and 19c. Easily exploitable vulnerability allows low   privileged attacker having DBA Level Account privilege with network access via Oracle Net to compromise   Core RDBMS (bzip2). Successful attacks of this vulnerability can result in takeover of Core RDBMS (bzip2).
  (CVE-2020-14735)

  - Vulnerability in the Oracle Text component of Oracle Database Server. Supported versions that are affected   are 11.2.0.4, 12.1.0.2, 12.2.0.1, 18c and 19c. Difficult to exploit vulnerability allows unauthenticated   attacker with network access via Oracle Net to compromise Oracle Text. Successful attacks of this   vulnerability can result in takeover of Oracle Text. (CVE-2020-14734)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 Oracle Database Server 版本受到 2020 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 Core RDBMS (bzip2) 组件中存在漏洞。支持的版本中受影响的是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。可轻松利用的漏洞允许具有 DBA 级别帐户权限的低权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Core RDBMS (bzip2)。成功利用此漏洞进行攻击可导致接管 Core RDBMS (bzip2)。
  (CVE-2019-12900)   
  - Oracle Database Server 的 Core RDBMS (bzip2) 组件中存在漏洞。支持的版本中受影响的是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。可轻松利用的漏洞允许具有 DBA 级别帐户权限的低权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Core RDBMS (bzip2)。成功利用此漏洞进行攻击可导致接管 Core RDBMS (bzip2)。
  (CVE-2020-14735)

  - Oracle Database Server 的 Oracle Text 组件中存在漏洞。支持的版本中受影响的是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。难以利用的漏洞允许未经身份验证的攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle Text。成功利用此漏洞进行攻击可导致接管 Oracle Text。(CVE-2020-14734)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Oracle Database Server 版本受到 2020 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Core RDBMS (bzip2) 元件中存在的弱點。受影響的支援版本是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。此弱點較易攻擊成功，擁有「DBA 層級帳號」權限和網路存取權的低權限攻擊者可藉此弱點透過 Oracle Net 入侵 Core RDBMS (bzip2)。若成功攻擊此弱點，可以接管 Core RDBMS (bzip2)。
  (CVE-2019-12900)   
  - Oracle Database Server 的 Core RDBMS (bzip2) 元件中存在的弱點。受影響的支援版本是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。此弱點較易攻擊成功，擁有「DBA 層級帳號」權限和網路存取權的低權限攻擊者可藉此弱點透過 Oracle Net 入侵 Core RDBMS (bzip2)。若成功攻擊此弱點，可以接管 Core RDBMS (bzip2)。
  (CVE-2020-14735)

  - Oracle Database Server 的 Oracle Text 元件中存在的弱點。受影響的支援版本是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。攻擊此弱點有一定的難度，具有網路存取權的未經驗證攻擊者可藉此弱點透過 Oracle Net 入侵 Oracle Text。若成功攻擊此弱點，可以接管 Oracle Text。(CVE-2020-14734)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
141829	Oracle データベースサーバーの複数の脆弱性 (2020 年 10 月 CPU)	Nessus	Databases	2020/10/23	2022/12/5	critical
141829	Oracle Database Server Multiple Vulnerabilities (Oct 2020 CPU)	Nessus	Databases	2020/10/23	2022/12/5	critical
141829	Oracle Database Server 多个漏洞（2020 年 10 月 CPU）	Nessus	Databases	2020/10/23	2022/12/5	critical
141829	Oracle Database Server 多個弱點 (2020 年 10 月 CPU)	Nessus	Databases	2020/10/23	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical