Oracle Database Server (2026 年 8 月 CSPU)

high Nessus プラグイン ID 338071

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされている Oracle データベースサーバーのバージョンは、2026 年 8 月の CSPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle Database Server の Portable Clusterware コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32、21.3-21.23、23.4.0-23.26.3 です。容易に悪用できる脆弱性により、認証されていない攻撃者が、Portable Clusterware が実行されているハードウェアに接続されている物理的コミュニケーションセグメントにアクセスし、Portable Clusterware を侵害する可能性があります。脆弱性があるのは Portable Clusterware ですが、攻撃により別の製品にも重大な影響を与える可能性があります (範囲変更)。この脆弱性に対する攻撃が成功すると、Portable Clusterware が乗っ取られる可能性があります。(CVE-2026-71063、CVE-2026-71064)

- Oracle Database Server の Portable Clusterware コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32、21.3-21.23、23.4.0-23.26.3 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Portable Clusterware を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータや Portable Clusterware がアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、Portable Clusterware でハングを引き起こしたり、頻繁にクラッシュを繰り返したりする (完全な DOS) 可能性があります。(CVE-2026-71102)

- Oracle Database Server の RDBMS コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4.0-23.26.3 です。容易に悪用可能な脆弱性により、低い特権を持つ攻撃者が、Oracle Net を介したネットワークアクセスにより Authenticated User 権限を取得し、RDBMS を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、RDBMS のすべてのアクセス可能なデータにフルアクセスしたり、RDBMS でハングや頻繁に繰り返すクラッシュ (完全な DOS) を引き起こしたりする可能性があります。
(CVE-2026-71062)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。