远程主机上安装的 Oracle Database Server 19c 和 21c 版本受到 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Oracle Text (LibExpat) 组件中存在的漏洞。支持的版本中受影响的是 19.3-19.19 和 21.3-21.10。利用此漏洞的难度较小，具有创建会话和创建索引权限并通过 Oracle Net 访问网络的低权限攻击者可利用此漏洞破坏 Oracle Text (LibExpat)。若攻击成功，攻击者可在未经授权的情况下造成 Oracle Text (LibExpat) 挂起或频繁崩溃（完全 DOS）。(CVE-2022-43680)

  - Oracle Database Server 的 Advanced Networking Option 组件中存在漏洞。支持的版本中受影响的是 19.3-19.19 和 21.3-21.10。难以利用的漏洞允许未经身份验证的攻击者通过 Oracle Net 进行网络访问，从而破坏 Advanced Networking Option。
    若成功利用此漏洞进行攻击，攻击者可在未经授权的情况下更新、插入或删除某些 Advanced Networking Option 可访问的数据。(CVE-2023-21949)

  - Oracle Database Server 的 Unified Audit 组件中存在的漏洞。支持的版本中受影响的是 19.3-19.19 和 21.3-21.10。利用此漏洞的难度较小，拥有 SYSDBA 特权并通过 Oracle Net 访问网络的高权限攻击者可利用此漏洞破坏 Unified Audit。
    若攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Unified Audit 可访问的数据。(CVE-2023-22034)

  - CVE-2021-3520、CVE-2022-21189、CVE-2022-45143、CVE-2023-24998、CVE-2023-28708、CVE-2023-28709、CVE-2023-30533 和 CVE-2023-34981 的深层安全更新

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Database Server（2023 年 7 月 CPU）

critical Nessus 插件 ID 178468

版本 1.0