リモートのOracle Database Serverに、2019年4月のCritical Patch Update（CPU）がありません。したがって、以下の複数の脆弱性による影響を受けます。

  -認証されたローカルPortable Clusterware乗っ取りの脆弱性がOracle RDBMSにあります。Portable Clusterwareが実行されているインフラストラクチャにログオンし、Grid Infrastructure User権限を持つ認証されたローカルの攻撃者が、これを悪用してOracle RDBMSのPortable Clusterwareコンポーネントを乗っ取り、任意のデータを漏洩または改ざんする可能性があります。（CVE-2019-2516）（CVE-2019-2619）

  - 認証されたリモートのデータベース乗っ取りの脆弱性がOracle RDBMSにあります。DBFS_ROLE権限を持つ認証されたリモートの攻撃者がOracle Netプロトコルを介してこれを悪用し、バックエンドデータベースを乗っ取り、任意のデータを漏洩または改ざんする可能性があります。（CVE-2019-2517）

  -認証されたリモートJava VM乗っ取りの脆弱性がOracle RDBMSにあります。Create Session権限、Create Procedure権限を持つ認証されたリモートの攻撃者が、これを悪用してJava VMを乗っ取る可能性があります。（CVE-2019-2518）

  -認証されたリモートRDBMS DataPump乗っ取りの脆弱性がOracle RDBMSにあります。DBAロール権限を持つ認証されたリモートの攻撃者が、Oracle Netプロトコルを介してこれを悪用し、Oracle RDBMSのRDBMS DataPumpコンポーネントを乗っ取る可能性があります。（CVE-2019-2571）

  -認証されていないリモート情報漏洩の脆弱性がOracle RDBMSにあります。認証されていないリモートの攻撃者が、Oracle Netプロトコルを介してこれを悪用し、Core RDBMSがアクセスできる詳細不明なサブセットのデータへの読み取りアクセスを取得する可能性があります。
    （CVE-2019-2582）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracleデータベースサーバーの複数の脆弱性（2019年4月CPU）

critical Nessus プラグイン ID 124155

変更ログが見つかりません