Oracleデータベースサーバーの複数の脆弱性（2018年7月CPU）

critical Nessus プラグイン ID 111219

Language:

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートのOracleデータベースサーバーには、2018年7月のCritical Patch Update（CPU）がありません。そのため、以下の複数の脆弱性の影響を受けます。

- OracleデータベースサーバーのOracle Spatial（jackson-databind）コンポーネントに詳細不明な脆弱性があり、複数のプロトコルを介したネットワークアクセスを持つ認証されていないリモートの攻撃者がOracle Spatialを侵害する可能性があります。（CVE-2017-15095）

-OracleデータベースサーバーのCore RDBMSコンポーネントに詳細不明な脆弱性があり、権限を多く持たない攻撃者がRDBMSデータを挿入または操作してCore RDBMSが侵害される可能性があります。（CVE-2018-2939）

-OracleデータベースサーバーのJava VMコンポーネントに詳細不明な脆弱性があり、Create Session権限とCreate Procedure権限を持つ権限を多く持たない攻撃者がJava VMを侵害する可能性があります。（CVE-2018-3004、CVE-2018-3110）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。