リモートホストにインストールされているOceanBaseのバージョン3.2.4.xは、3.2.4.8より前、4.2.1.x4.2.1.10より前、4.2.x4.2.5より前、または4.3.3.2より前の4.3.3.xです。そのため、OBVD-2025-0205アドバイザリに記載されている権限昇格の脆弱性の影響を受けます。

  - OceanBase の Oracle テナントモードでは、特定の権限を持つ悪意のあるユーザーが、特別に細工されたコマンドを実行することで、SYS レベルのアクセスへ権限昇格することが可能です。この脆弱性は、OracleモードのOceanBaseテナントにのみ影響します。MySQL モードのテナントは影響を受けません。(CVE-2025-8107)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

OceanBase 3.2.4 < 3.2.4.8 / 4.2.1 < 4.2.1.10 / 4.2 < 4.2.5 / 4.3.3 < 4.3.3.2 権限昇格 (OBVD-2025-0205)

medium Nessus プラグイン ID 350910

バージョン 1.3