Oracle データベースサーバー (2026 年 10 月 CPU)

high Nessus プラグイン ID 370482

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされているOracle Database Serverのバージョンは、2026年10月のCPUアドバイザリに記載されているように、複数の脆弱性の影響を受けます。

- Oracle Database Server の RDBMS (OpenSSL) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32 および 23.4.0-23.26.3です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がTLSを介してネットワークにアクセスし、RDBMS(OpenSSL)を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、RDBMS(OpenSSL)の乗っ取りが発生する可能性があります。(CVE-2026-14456、 CVE-2026-14457、 CVE-2026-18798、 CVE-2026-54874、 CVE-2026-63072、 CVE-2026-63074、 CVE-2026-63075、 CVE-2026-63076、 CVE-2026-75803)

- Oracle Database Server の RDBMS コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4.0-23.26.3 です。容易に悪用可能な脆弱性により、権限が低い攻撃者がDBMS_VECTOR権限を持ち、Oracle Net を介してネットワークにアクセスして RDBMS を侵害する可能性があります。この脆弱性への攻撃が成功した場合、RDBMS が乗っ取られる可能性があります。(CVE-2026-91499)

- Oracle Database Server の Oracle OLAP コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32、21.3-21.23、23.4.0-23.26.3 です。容易に悪用可能な脆弱性により、権限が低い攻撃者が Oracle Net を介したネットワークアクセス権DBMS_AW権限を持ち、OLAP Oracle侵害することが可能です。この脆弱性への攻撃が成功した場合、Oracle OLAP の乗っ取りが発生する可能性があります。(CVE-2026-91563)

- OracleデータベースサーバーのRDBMS(Micronaut)コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32 および 23.4.0-23.26.3です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、RDBMS(Micronaut)を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータまたはすべてのRDBMS(Micronaut)がアクセスできるデータが権限なしで作成、削除、変更されたり、さらにRDBMS(Micronaut)がアクセスできるデータのサブセットが権限なしで読み取られたりする可能性があります。(CVE-2026-89044、 CVE-2026-93492、 CVE-2026-93493、 CVE-2026-93494、 CVE-2026-93560、 CVE-2026-93561、 CVE-2026-93563、 CVE-2026-93564、 CVE-2026-93565、 CVE-2026-93566、 CVE-2026-93567、 CVE-2026-93568、 CVE-2026-93569、 CVE-2026-93572、 CVE-2026-93573、 CVE-2026-93574、 CVE-2026-93575、 CVE-2026-93576、 CVE-2026-93578、 CVE-2026-93579)

- Oracle Database Server の VPD コンポーネントでの脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.32、21.3-21.23、23.4.0-23.26.3 です。容易に悪用可能な脆弱性により、権限の低い攻撃者がOracle Netを介したネットワークアクセスでテーブル作成権限を持ち、VPDを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータやVPDがアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、VPDがアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2026-91503)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。