远程主机上安装的 Oracle Database Server 版本受到 2021 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 Zero Downtime DB Migration to Cloud 组件中存在漏洞。受到影响的受支持版本是 21c。可轻松利用的漏洞允许拥有“本地登录”特权的高权限攻击者登录 Zero Downtime DB Migration to Cloud 执行的基础结构，从而破坏 Zero Downtime DB Migration to Cloud。虽然漏洞存在于 Zero Downtime DB Migration to Cloud 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致接管 Zero Downtime DB Migration to Cloud。(CVE-2021-35599)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。受到影响的受支持版本为 12.1.0.2、12.2.0.1、19c 和 21c。难以利用的漏洞允许拥有“创建过程”特权的低权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Java VM。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 Java VM。(CVE-2021-35619)

  - Oracle Database Server 的 Oracle LogMiner 组件中存在漏洞。受到影响的受支持版本为 12.1.0.2、12.2.0.1 和 19c。可轻松利用的漏洞允许拥有 DBA 特权的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Oracle LogMiner。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改对关键数据或所有 Oracle LogMiner 可访问数据的访问权限，以及对一部分 Oracle LogMiner 可访问数据进行未经授权的读取访问，并且可未经授权造成 Oracle LogMiner 挂起或频繁崩溃（完全 DOS）。(CVE-2021-2332)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Oracle Database Server 多个漏洞（2021 年 10 月 CPU）

critical Nessus 插件 ID 154332

未找到变更日志