Oracle Database Server 多个漏洞（2019 年 1 月 CPU）

high Nessus 插件 ID 121253

语言：

简介

远程数据库服务器受到多个漏洞的影响。

描述

远程 Oracle 数据库服务器缺少 2019 年 1 月的关键修补程序更新 (CPU)。因此，该服务器受到多个漏洞的影响：

- Oracle RDBMS 中存在一个在经过身份验证的情况下远程接管数据库的漏洞。具备 Create Session、Execute Catalog Role 权限的经身份验证的远程攻击者可加以恶意利用，通过 Oracle Net 协议接管后端数据库，进而导致泄露或操控任意数据。
(CVE-2019-2406)

- Oracle RDBMS 中存在一个在经过身份验证的情况下本地接管数据库的漏洞。具备 Local Logon 权限且经过身份验证的本地攻击者可利用此漏洞，通过诱使另一用户执行不明操作来接管后端数据库，进而导致任意数据泄露或遭到操控。(CVE-2019-2444)

- Oracle RDBMS 中存在一个拒绝服务 (DoS) 漏洞。具备 Create Session、Create Procedure 权限的经身份验证的远程攻击者可通过多个网络协议恶意利用此问题，通过诱使另一名用户执行不明操作以造成 Java VM 停止响应。
(CVE-2019-2547)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。