リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2022 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database の脆弱性 - Oracle Database Server の Enterprise Edition Sharding コンポーネント。
    サポートされているバージョンで影響を受けるのは 19c です。容易に悪用可能な脆弱性により、権限の高い攻撃者が、Oracle Net を介したネットワークアクセスにより Create Any Procedure 権限を取得し、Oracle Database - Enterprise Edition Sharding を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Database - Enterprise Edition Sharding の乗っ取りが発生する可能性があります。(CVE-2022-21410)

  - Oracle Database Server の Java VM コンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2、19c および 21c です。容易に悪用可能な脆弱性により、複数のプロトコルを介したネットワークアクセス権のある権限が低い攻撃者が、Java VM を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Java VM がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2022-21498)

  - Oracle Database Server の RDBMS Gateway / Generic ODBC Connectivity コンポーネントの脆弱性。
    影響を受けるサポート対象のバージョンは、12.1.0.2、19c および 21c です。容易に悪用可能な脆弱性により、権限の弱い攻撃者が、Oracle Net を介したネットワークアクセスにより Create Session 権限を取得し、RDBMS Gateway / Generic ODBC Connectivity を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、RDBMS Gateway / Generic ODBC Connectivity のアクセス可能な一部のデータへのアクセス権を非承認で更新、挿入、または削除し、さらに RDBMS Gateway / Generic ODBC Connectivity のアクセス可能な一部のデータを承認なく読み取ることが発生する可能性があります。(CVE-2022-21411)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Database Server (2022 年 4 月 CPU)

high Nessus プラグイン ID 160079

バージョン 1.4