Oracle NoSQL Database Multiple Vulnerabilities (Oct 2021 CPU)

info Nessus プラグイン ID 154253

概要

リモートホストで実行されているデータベースは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行しているOracle NoSQL Database Enterpriseのバージョンは21.1.12より前のものです。したがって、2021年10月のCPUのアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle NoSQL Databaseの多層セキュリティ問題 (コンポーネント:Administration (Netty)。この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2021-21409)

- Oracle NoSQL Databaseの多層セキュリティ問題 (コンポーネント:Snappy フレームデコーダー関数)。Snappy フレームデコーダー関数は、チャンク長を制限しません。これにより、過剰なメモリ使用が発生する可能性があります。これに加えて、チャンク全体が受信されるまで予約済みのスキップ可能なチャンクをバッファリングすることもあり、過剰なメモリ使用につながる可能性があります。この脆弱性は、(ネットワークストリームまたはファイルを介して) 非常に大きなサイズに展開する悪意のある入力を提供したり、スキップ可能な巨大なチャンクを送信したりすることで発生する可能性があります。
(CVE-2021-37137)

- Oracle NoSQL Databaseの多層セキュリティ問題 (コンポーネント:Administration (Go)。この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2021-34558)

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

Oracle NoSQL Database Enterpriseバージョン21.1.12以降にアップグレードしてください。

関連情報

https://www.oracle.com/a/tech/docs/cpuoct2021cvrf.xml

https://www.oracle.com/security-alerts/cpuoct2021.html#AppendixNSQL

https://www.oracle.com/security-alerts/cpuoct2021verbose.html

https://www.oracle.com/a/tech/docs/cpujan2022cvrf.xml

https://www.oracle.com/security-alerts/cpujan2022.html#AppendixNSQL

https://www.oracle.com/security-alerts/cpujan2022verbose.html

https://www.oracle.com/a/tech/docs/cpuapr2022cvrf.xml

https://www.oracle.com/security-alerts/cpuapr2022.html#AppendixNSQL

https://www.oracle.com/security-alerts/cpuapr2022verbose.html

プラグインの詳細

深刻度: Info

ID: 154253

ファイル名: oracle_nosql_cpu_oct_2021.nasl

バージョン: 1.4

タイプ: local

エージェント: unix

ファミリー: Databases

公開日: 2021/10/20

更新日: 2022/4/21

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Medium

スコア: 5.1

脆弱性情報

CPE: x-cpe:2.3:a:oracle:nosql_database:*:*:*:*:*:*:*:*

必要な KB アイテム: installed_sw/Oracle NoSQL Database

パッチ公開日: 2021/10/19

脆弱性公開日: 2021/10/19

参照情報

CVE: CVE-2021-21290, CVE-2021-21295, CVE-2021-21409, CVE-2021-30129, CVE-2021-34558, CVE-2021-37136, CVE-2021-37137