Oracle Database Server 多个漏洞（2020 年 1 月 CPU）

high Nessus 插件 ID 133047

语言：

简介

远程数据库服务器受到多个漏洞的影响。

描述

远程 Oracle 数据库服务器缺少 2020 年 1 月的关键修补程序更新 (CPU)。因此，该应用程序受到多个漏洞影响：

- Oracle 数据库服务器的 Core RDBMS 组件中存在一个拒绝服务 (DoS) 漏洞。经身份验证的远程攻击者可利用此问题造成应用程序停止响应。
(CVE-2020-2511)

- Oracle 数据库服务器的 Core RDBMS 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此漏洞绕过身份验证并执行任意命令。
(CVE-2020-2510)

- Oracle 数据库服务器的 JavaVM 组件中存在不明漏洞。经身份验证的远程攻击者可利用此问题，影响应用程序的机密性、完整性和可用性。

该服务器还受到其他漏洞的影响；参见供应商公告了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。