Oracle Database Server (2026 7 月 CPU)

critical Nessus プラグイン ID 330093

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされている Oracle Database Server のバージョンは、2026 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle Database Server の RDBMS コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.31 および 23.4.0-23.26.2です。容易に悪用可能な脆弱性により、低い特権を持つ攻撃者が、Oracle Net を介したネットワークアクセスにより Execute DBMS_CLOUD 権限を取得し、RDBMS を侵害する可能性があります。脆弱性があるのは RDBMS ですが、攻撃により他の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性への攻撃が成功した場合、RDBMS が乗っ取られる可能性があります。(CVE-2026-61211)

- Oracle Database Server の Oracle Net Services コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.31、21.3-21.22、23.4.0-23.26.2 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が Oracle Net を介してネットワークにアクセスし、Oracle Net Services を侵害する可能性があります。この脆弱性の攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、Oracle Net Services のすべてのアクセス可能なデータに完全にアクセスしたり、Oracle Net Services のハングや頻繁に繰り返すクラッシュ (完全な DOS) を引き起こしたりする可能性があります。(CVE-2026-47040)

- Oracle Database Server の RDBMS コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.31、21.3-21.22、23.4.0-23.26.2 です。容易に悪用可能な脆弱性により、低い特権を持つ攻撃者が、Oracle Net を介したネットワークアクセスにより Authenticated User 権限を取得し、RDBMS を侵害する可能性があります。
この脆弱性への攻撃が成功した場合、RDBMS が乗っ取られる可能性があります。(CVE-2026-60175)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。