リモートのOracleデータベースサーバーに、2019年1月のCritical Patch Update（CPU）がありません。したがって、以下の複数の脆弱性による影響を受けます。

  - 認証されたリモートのデータベース乗っ取りの脆弱性がOracle RDBMSにあります。Create Session権限、Execute Catalog Role権限を持つ認証されたリモートの攻撃者がOracle Netプロトコルを介してこれを悪用し、バックエンドデータベースを乗っ取り、任意のデータを漏洩または改ざんさせる可能性があります。
    （CVE-2019-2406）

  -認証されたローカルデータベース乗っ取りの脆弱性がOracle RDBMSにあります。ローカルログオン権限を持つ認証されたローカルの攻撃者がこれを悪用して、他のユーザーに詳細不明なアクションを実行するよう誘導し、バックエンドデータベースを乗っ取り、任意のデータを漏洩または操作する可能性があります。（CVE-2019-2444）

  -Oracle RDBMSにサービス拒否（DoS）の脆弱性があります。Create Session権限、Create Procedure権限を持つ認証されたリモートの攻撃者が複数のネットワークプロトコルを介してこの問題を悪用し、他のユーザーに詳細不明なアクションを実行するよう誘導し、Java VMの応答を停止させる可能性があります。
    （CVE-2019-2547）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracleデータベースサーバーの複数の脆弱性（2019年1月CPU）

high Nessus プラグイン ID 121253

変更ログが見つかりません