Oracle Database Server (2026 年 1 月 CPU)

critical Nessus プラグイン ID 296378

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされている Oracle Database Server のバージョンは、2026 年 1 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle Database Server の Oracle Spatial および Graph (OpenJPEG) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4.0-23.26.0 です。簡単に悪用可能な脆弱性によって、None 権限を持つ権限の低い攻撃者が、Oracle Spatial and Graph (OpenJPEG) が実行されているインフラストラクチャにログオンし、Oracle Spatial and Graph (OpenJPEG) を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Spatial and Graph (OpenJPEG) の部分的なサービス拒否 (部分的な DOS) が権限なしで引き起こされる可能性があります。
(CVE-2025-54874)

- Oracle データベースサーバーの Fleet Patching and Provisioning (Eclipse Jersey) コンポーネントの脆弱性。
サポートされているバージョンで影響を受けるのは、23.4.0-23.26.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Fleet Patching and Provisioning (Eclipse Jersey) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Fleet Patching and Provisioning (Eclipse Jersey) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Fleet Patching and Provisioning (Eclipse Jersey) がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。 (CVE-2025-12383)

- Oracle Database Server の SQLcl コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4.0-23.26.0 です。悪用が難しい脆弱性によって、認証されていない攻撃者が、SQLcl が実行されているインフラストラクチャにログオンし、SQLcl を危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、SQLcl の乗っ取りが発生する可能性があります。(CVE-2026-21939)

- Oracle Database Server の RDBMS (Python) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4.0-23.26.0です。容易に悪用できる脆弱性により、RDBMS (Python) が実行されているインフラストラクチャにログオンした権限の高い攻撃者が、認証済みのユーザー権限を持ち、RDBMS (Python) を侵害します。この脆弱性への攻撃が成功した場合、RDBMS (Python) の乗っ取りが発生する可能性があります。(CVE-2025-13836、CVE-2025-13837、CVE-2025-6069、CVE-2025-6075、CVE-2025-8194、CVE-2025-8291、CVE-2025-8869)

- Oracle データベースサーバーの Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) コンポーネントにある脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.29 および 23.4.0-23.26.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が Oracle Net を介してネットワークにアクセスし、Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) がアクセスできる一部のデータに権限なしでアクセスし、更新、挿入、削除したり、Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) がアクセスできるデータのサブセットに権限なしで読み取りアクセスをする可能性があります。(CVE-2025-67735)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。