Oracle NoSQL Database の複数の脆弱性 (2021 年 10 月 CPU)

medium Nessus プラグイン ID 154253

Language:

概要

リモートホストで実行されているデータベースは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行している Oracle NoSQL Database Enterprise のバージョンは21.1.12より前のものです。したがって、2021 年 10 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle NoSQL Database の多層セキュリティ問題 (コンポーネント：Administration (Netty)。この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2021-21409)

- Oracle NoSQL Database の多層セキュリティ問題 (コンポーネント：Snappy フレームデコーダー関数)。Snappy フレームデコーダー関数は、チャンク長を制限しません。これにより、過剰なメモリ使用が発生する可能性があります。これに加えて、チャンク全体が受信されるまで予約済みのスキップ可能なチャンクをバッファリングすることもあり、過剰なメモリ使用につながる可能性があります。この脆弱性は、(ネットワークストリームまたはファイルを介して) 非常に大きなサイズに展開する悪意のある入力を提供したり、スキップ可能な巨大なチャンクを送信したりすることで発生する可能性があります。
(CVE-2021-37137)

- Oracle NoSQL Database の多層セキュリティ問題 (コンポーネント：Administration (Go)。この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2021-34558)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。