Oracle Database Server (2026 年 9 月 CSPU)

high Nessus プラグイン ID 348187

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているOracle Database Serverのバージョンは、2026年9月のCSPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle Database Server の RDBMS コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32、21.3-21.23、23.4.0-23.26.3 です。容易に悪用可能な脆弱性により、権限が低い攻撃者がDBMS_REDEFINITION権限で実行し、Oracle Netを介してネットワークアクセスし、RDBMSを侵害する可能性があります。
この脆弱性への攻撃が成功した場合、RDBMS が乗っ取られる可能性があります。(CVE-2026-83271)

- Oracle Database Server の RDBMS コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32、21.3-21.23、23.4.0-23.26.3 です。容易に悪用可能な脆弱性により、権限の低い攻撃者がOracle Netを介したネットワークアクセスを持つCreate DBリンク権限を使用してRDBMSを侵害する可能性があります。この脆弱性への攻撃が成功した場合、RDBMS が乗っ取られる可能性があります。(CVE-2026-83348)

- Oracle Database Server の RDBMS コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4.0-23.26.3 です。容易に悪用可能な脆弱性により、権限の低い攻撃者がOracle Netを介したネットワークアクセスを持つCreate Table権限を使用してRDBMSを侵害する可能性があります。この脆弱性への攻撃が成功した場合、RDBMS が乗っ取られる可能性があります。(CVE-2026-83160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。