Oracle Database の複数の脆弱性（April 2016 CPU）
critical Nessus プラグイン ID 90762
Language:
概要
リモートデータベースサーバーは、複数の脆弱性の影響を受けます。説明
リモートの Oracle Database Server に、2016 年 4 月の重要なパッチ更新（CPU）がありません。したがって、次のコンポーネントの複数の脆弱性による影響を受けます：- RDBMS Security コンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は、サービス拒否状態を引き起こすことが可能です。（CVE-2016-0677）
- Oracle OLAP コンポーネントに詳細不明な欠陥が存在するため、ローカルの攻撃者は、昇格された権限を取得することが可能です。（CVE-2016-0681）
- 複数の詳細不明な欠陥が RDBMS Security コンポーネントに存在し、ローカルの攻撃者が整合性に影響を与えることが可能です。（CVE-2016-0690、CVE-2016-0691）
- Java VM コンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が任意のコードを実行することが可能です。（CVE-2016-3454）
ソリューション
April 2016 Oracle Critical Patch Update アドバイザリに従い、適切なパッチを適用してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 90762
ファイル名: oracle_rdbms_cpu_apr_2016.nasl
バージョン: 1.12
タイプ: combined
エージェント: windows, macosx, unix
ファミリー: Databases
公開日: 2016/4/27
更新日: 2022/4/11
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.5
CVSS v2
リスクファクター: High
基本値: 7.6
現状値: 5.6
ベクトル: CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C
CVSS v3
リスクファクター: Critical
基本値: 9
現状値: 7.8
ベクトル: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:oracle:database_server
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2016/4/19
脆弱性公開日: 2016/4/19
参照情報
CVE: CVE-2016-0677, CVE-2016-0681, CVE-2016-0690, CVE-2016-0691, CVE-2016-3454