リモートのOracleデータベースサーバーに、2020年1月のCritical Patch Update（CPU）がありません。そのため、以下の複数の脆弱性の影響を受けます。

  -サービス拒否（DoS）の脆弱性がOracle Database ServerのCore RDBMSコンポーネントに存在します。認証されていないリモートの攻撃者がこれを悪用し、プロセスの応答を停止させる可能性があります。
    (CVE-2020-2511)

  - リモートでコードが実行される脆弱性がOracleデータベースサーバーのCore RDBMSコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用して認証をバイパスし、任意のコマンドを実行する可能性があります。
    (CVE-2020-2510)

  - OracleデータベースサーバーのJavaVMコンポーネントに詳細不明な脆弱性があります。認証されたリモートの攻撃者がこの問題を悪用して、アプリケーションの機密性、整合性、可用性に影響を与える可能性があります。

その他の脆弱性の影響も受けます。詳細については、ベンダーのアドバイザリを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracleデータベースサーバーの複数の脆弱性（2020年1月CPU）

high Nessus プラグイン ID 133047

変更ログが見つかりません