リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2024 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の RDBMS (Python) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.13 です。容易に悪用できる脆弱性により、権限の低い攻撃者が Oracle Net を介したネットワークアクセスのある認証済みのユーザー権限を持ち、RDBMS (Python) を侵害します。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、RDBMS (Python) の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2023-36632) 

  - Oracle Database Server の Grid Infrastructure (Apache Mina SSHD) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.13 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が SSH を使用してネットワークにアクセスし、Grid Infrastructure (Apache Mina SSHD) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Grid Infrastructure (Apache Mina SSHD) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2023-48795)

  - Oracle Database Server の Oracle SQLcl (Apache Mina SSHD) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.22 および 21.3-21.13です。悪用が難しい脆弱性ですが、認証されていない攻撃者が SSH を使用してネットワークにアクセスし、Oracle SQLcl (Apache Mina SSHD) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle SQLcl (Apache Mina SSHD) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。(CVE-2023-48795)	

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Database Server (2024 年 4 月 CPU)

critical Nessus プラグイン ID 193497

バージョン 1.2