The versions of Oracle Database Server installed on the remote host are affected by multiple vulnerabilities as referenced in the January 2021 CPU advisory.

  - Vulnerability in the RDBMS Scheduler component of Oracle Database Server. Supported versions that are     affected are 12.1.0.2, 12.2.0.1, 18c and 19c. Easily exploitable vulnerability allows low privileged     attacker having Export Full Database privilege with network access via Oracle Net to compromise RDBMS     Scheduler. Successful attacks of this vulnerability can result in takeover of RDBMS Scheduler. (CVE-2021-2035)

  - Vulnerability in the Advanced Networking Option component of Oracle Database Server. Supported versions     that are affected are 18c and 19c. Difficult to exploit vulnerability allows unauthenticated attacker with     network access via Oracle Net to compromise Advanced Networking Option. Successful attacks require human     interaction from a person other than the attacker and while the vulnerability is in Advanced Networking     Option, attacks may significantly impact additional products. Successful attacks of this vulnerability can     result in takeover of Advanced Networking Option. Note: CVE-2021-2018 affects Windows platform only. (CVE-2021-2018)

  - Vulnerability in the RDBMS Sharding component of Oracle Database Server. Supported versions that are     affected are 12.2.0.1, 18c and 19c. Easily exploitable vulnerability allows high privileged attacker     having Create Any Procedure, Create Any View, Create Any Trigger privilege with network access via Oracle     Net to compromise RDBMS Sharding. Successful attacks of this vulnerability can result in takeover of RDBMS     Sharding. (CVE-2021-2054)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 Oracle Database Server 版本受到 2021 年 1 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 RDBMS Scheduler 组件中存在漏洞。支持的版本中受影响的是 12.1.0.2、12.2.0.1、18c 和 19c。可轻松利用的漏洞允许具有“导出整个数据库”权限的低权限攻击者通过 Oracle Net 进行网络访问，从而破坏 RDBMS Scheduler。成功利用此漏洞进行攻击可导致接管 RDBMS Scheduler。(CVE-2021-2035)

  - Oracle Database Server 的 Advanced Networking Option 组件中存在漏洞。支持的版本中受影响的是 18c 和 19c。难以利用的漏洞允许未经身份验证的攻击者通过 Oracle Net 进行网络访问，从而破坏 Advanced Networking Option。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Advanced Networking Option 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Advanced Networking Option。注意：CVE-2021-2018 仅影响 Windows 平台。(CVE-2021-2018)

  - Oracle Database Server 的 RDBMS Sharding 组件中存在漏洞。支持的版本中受影响的是 12.2.0.1、18c 和 19c。可轻松利用的漏洞允许具有“创建任何程序”、“创建任何视图”、“创建任何触发器’”权限的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 RDBMS Sharding。成功利用此漏洞进行攻击可导致接管 RDBMS Sharding。(CVE-2021-2054)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

リモートホストにインストールされているOracleデータベースサーバーのバージョンは、2021年1月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database ServerのRDBMS Schedulerコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2、12.2.0.1、18cおよび19cです。容易に悪用可能な脆弱性により、権限の低い攻撃者が、Oracle Netを介したネットワークアクセスによりExport Full Database 権限を取得し、RDBMS Schedulerを侵害する可能性があります。この脆弱性への攻撃が成功した場合、RDBMS Schedulerの乗っ取りが発生する可能性があります。（CVE-2021-2035）

  - Oracle Database ServerのAdvanced Networking Optionコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、18cおよび19cです。悪用が難しい脆弱性ですが、認証されていない攻撃者がOracle Netを使用してネットワークにアクセスし、Advanced Networking Optionを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはAdvanced Networking Optionですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性への攻撃が成功した場合、Advanced Networking Optionの乗っ取りが発生する可能性があります。注 ：CVE-2021-2018はWindowsプラットフォームにのみ影響します。（CVE-2021-2018）

  - Oracle Database ServerのRDBMS Shardingコンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.2.0.1、18cおよび19cです。容易に悪用可能な脆弱性により、権限の高い攻撃者が、Oracle Netを介したネットワークアクセスによりCreate Any Procedure、Create Any View、Create Any Trigger権限を取得し、RDBMS Shardingを侵害する可能性があります。この脆弱性への攻撃が成功した場合、RDBMS Shardingの乗っ取りが発生する可能性があります。（CVE-2021-2054）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Oracle Database Server 版本受到 2021 年 1 月 CPU 公告中提及的多個弱點。

  - Oracle Database Server 的 RDBMS Scheduler 元件中存在弱點。受影響的支援版本是 12.1.0.2、12.2.0.1、18c 和 19c。此弱點較易攻擊成功，擁有 Export Full Database 權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此入侵 RDBMS Scheduler。若成功攻擊此弱點，可造成 RDBMS Scheduler 被接管。(CVE-2021-2035)

  - Oracle Database Server 的 Advanced Networking Option 元件中存在的弱點。受影響的支援版本是 18c 和 19c。攻擊此弱點具有難度，能夠透過 Oracle Net 存取網路的未經驗證攻擊者可藉此入侵 Advanced Networking Option。若要成功攻擊，必須有除攻擊者以外的他人互動，雖然此弱點位於 Advanced Networking Option 中，但攻擊可能對其他產品造成重大影響。如果成功攻擊此弱點，可造成 Advanced Networking Option 被接管。注意：CVE-2021-2018 僅影響 Windows 平台。(CVE-2021-2018)

  - Oracle Database Server 的  RDBMS Sharding 元件中存在弱點。受影響的支援版本是 12.2.0.1、18c 和 19c。此弱點較易攻擊成功，擁有「建立任意程序」、「建立任意檢視」、「建立任意觸發程序」權限且可透過 Oracle Net 存取網路的高權限攻擊者可藉此入侵 RDBMS Sharding。若成功攻擊此弱點，可造成 RDBMS Sharding 被接管。(CVE-2021-2054)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
145266	Oracle Database Server Multiple Vulnerabilities (Jan 2021 CPU)	Nessus	Databases	2021/1/22	2022/12/5	high
145266	Oracle Database Server 多个漏洞（2021 年 1 月 CPU）	Nessus	Databases	2021/1/22	2022/12/5	high
145266	Oracleデータベースサーバーの複数の脆弱性（2021年1月CPU）	Nessus	Databases	2021/1/22	2022/12/5	high
145266	Oracle Database Server 多個弱點 (2021 年 1 月 CPU)	Nessus	Databases	2021/1/22	2022/12/5	high

検出

プラグインの検索

high

high

high

high