遠端主機上安裝的 Oracle Database Server 版本受到 2021 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 Advanced Networking Option 元件中存在的弱點。受影響的支援版本是 12.1.0.2 和 19c。攻擊此弱點具有難度，可以透過 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Advanced Networking Option。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Advanced Networking Option 中，但攻擊可能對其他產品造成重大影響。如果成功攻擊此弱點，可造成 Advanced Networking Option 被接管。(CVE-2021-2351)

  - Oracle Database Server 的 Oracle Text 元件中存在的弱點。受影響的支援版本是 12.1.0.2 和 19c。此弱點較易攻擊成功，擁有「建立任意程序」、「更改任何表格」權限且可透過 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle Text。
    若成功攻擊此弱點，可以接管 Oracle Text。(CVE-2021-2328)

  - Oracle Database Server 的 Oracle XML DB 元件中存在弱點。受影響的支援版本是 12.1.0.2 和 19c。此弱點較易攻擊成功，擁有「建立任意程序」、「建立公開同義詞」權限且可透過 Oracle Net 存取網路的高權限攻擊者可藉此入侵 Oracle XML DB。若成功攻擊此弱點，可以接管 Oracle XML DB。
    (CVE-2021-2329)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，codemirror (在 JavaScript 中實作的瀏覽器型文字編輯器) 容易遭受規則運算式拒絕服務攻擊。

遠端主機上安裝的 Oracle Database Server 版本受到 2021 年 4 月 CPU 公告中提及的多個弱點影響。 

  - Oracle Database Server 的 Oracle Database-Enterprise Edition Security (Dell BSAFE Micro Edition Suite) 元件中有一個弱點。受影響的支援版本是 12.1.0.2、12.2.0.1、18c 和 19c。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Oracle Database - Enterprise Edition Security (Dell BSAFE Micro Edition Suite)。若攻擊成功，攻擊者未經授權即可造成 Oracle Database - Enterprise Edition Security (Dell BSAFE Micro Edition Suite) 懸置或經常重複性當機 (完全 DOS) (CVE-2020-5360)。

  - Oracle Database Server 的 Workload Manager (Apache Tomcat) 元件中存在弱點。受影響的支援版本是 18c 和 19c。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Workload Manager (Apache Tomcat)。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Workload Manager (Apache Tomcat) 資料 (CVE-2020-17527)。

  - Oracle Database Server 的 Oracle Database 企業版 (Dell BSAFE Crypto-J) 元件中有一個弱點。受影響的支援版本是 12.1.0.2、12.2.0.1、18c 和 19c。攻擊此弱點的難度較小，經由 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Oracle Database 企業版 (Dell BSAFE Crypto-J)。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有 Oracle Database 企業版 (Dell BSAFE Crypto-J) 可存取資料 (CVE-2019-3740)。 

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152026	Oracle Database Server 多個弱點 (2021 年 7 月 CPU)	Nessus	Databases	2021/7/23	2023/12/6	critical
142885	Debian DSA-4789-1：codemirror-js - 安全性更新	Nessus	Debian Local Security Checks	2020/11/13	2024/2/8	high
148894	Oracle Database Server 多個弱點 (2021 年 4 月 CPU)	Nessus	Databases	2021/4/21	2024/1/3	high

偵測

搜尋 Plugin

critical

high

high