The remote Oracle Database Server is missing the April 2020 Critical Patch Update (CPU). It is, therefore, affected by multiple vulnerabilities:
  - Vulnerability in the Oracle Multimedia component of Oracle Database Server. The supported version that is     affected is 12.1.0.2. Easily exploitable vulnerability allows low privileged attacker having Create     Session privilege with network access via Oracle Net to compromise Oracle Multimedia. Successful attacks     require human interaction from a person other than the attacker. Successful attacks of this vulnerability     can result in takeover of Oracle Multimedia (CVE-2016-10251).

  - Vulnerability in the Oracle Application Express component of Oracle Database Server. The supported   version that is affected is Prior to 19.1. Easily exploitable vulnerability allows unauthenticated attacker   with network access via HTTPS to compromise Oracle Application Express. Successful attacks require human   interaction from a person other than the attacker and while the vulnerability is in Oracle Application   Express, attacks may significantly impact additional products. Successful attacks of this vulnerability   can result in unauthorized update, insert or delete access to some of Oracle Application Express accessible   data as well as unauthorized read access to a subset of Oracle Application Express accessible data   (CVE-2016-7103).

  - Vulnerability in the WLM (Apache Tomcat) component of Oracle Database Server. Supported versions that   are affected are 12.2.0.1, 18c and 19c. Difficult to exploit vulnerability allows unauthenticated attacker   with network access via HTTPS to compromise WLM (Apache Tomcat). Successful attacks require human   interaction from a person other than the attacker. Successful attacks of this vulnerability can result in   takeover of WLM (Apache Tomcat) (CVE-2019-17563).

It is also affected by additional vulnerabilities; see the vendor advisory for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのOracle Database Serverに、2020年4月のCritical Patch Update（CPU）がありません。そのため、以下の複数の脆弱性の影響を受けます。
  - Oracle Database ServerのOracle Multimediaコンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは12.1.0.2です。容易に悪用可能な脆弱性により、権限の低い攻撃者が、Oracle Netを介したネットワークアクセスによりCreate Session権限を取得し、Oracleマルチメディアを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracleマルチメディアの乗っ取りが発生する可能性があります（CVE-2016-10251）。

  - Oracle Database ServerのOracle Application Expressコンポーネントにおける脆弱性。影響を受けるサポート対象のバージョンは、19.1より前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPSを介してネットワークにアクセスし、Oracle Application Expressを侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのはOracle Application Expressですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Application Expressがアクセスできる一部のデータに不正な更新、挿入、削除アクセスが行われたり、さらにOracle Application Expressがアクセスできるデータのサブセットに不正な読み取りアクセスが行われたりする可能性があります（CVE-2016-7103）。

  - Oracle Database ServerのWLM（Apache Tomcat）コンポーネントにおける脆弱性。影響を受けるサポート対象のバージョンは、12.2.0.1、18cおよび19cです。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPSを使用してネットワークにアクセスし、WLM（Apache Tomcat）を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、WLM（Apache Tomcat）の乗っ取りが発生する可能性があります（CVE-2019-17563）。

その他の脆弱性の影響も受けます。詳細については、ベンダーのアドバイザリを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Oracle Database Server 缺少「2020 年 4 月重大修補程式更新 (CPU)」。因此受到多個弱點影響：
  - Oracle Database Server 的 Oracle Multimedia 元件中存在弱點。受影響的支援版本是 12.1.0.2。可輕鬆利用的弱點，允許擁有「建立工作階段」權限且可透過 Oracle Net 存取網路的低權限攻擊者入侵 Oracle Multimedia。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致接管 Oracle Solaris (CVE-2016-10251)。

  - Oracle Database Server 的 Oracle Application Express 元件中存在弱點。受影響的支援版本早於 19.1。能夠透過 HTTPS 存取網路的未經驗證攻擊者可利用易受利用的弱點入侵 Oracle Application Express。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Application Express 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權的更新、插入或刪除某些可供存取之 Oracle Application Express 資料的存取權，以及讀取可供存取之 Oracle Application Express 資料子集的存取權 (CVE-2016-7103)。

  - Oracle 資料庫伺服器的 WLM (Apache Tomcat) 元件中存在弱點。受影響的支援版本是 12.2.0.1、18c 和 19c。能夠透過 HTTPS 存取網路的未經驗證攻擊者可利用難以利用的弱點入侵 WLM (Apache Tomcat)。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致接管 WLM (Apache Tomcat) (CVE-2019-17563)。

此產品也受到其他弱點影響；請參閱廠商公告以瞭解更多資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Oracle 数据库服务器缺少 2020 年 4 月关键补丁更新 (CPU)。因此，该应用程序受到多个漏洞的影响：
  - Oracle 数据库服务器的 Oracle 多媒体组件中存在漏洞。支持的版本中受影响的是 12.1.0.2。可轻松利用的漏洞允许具有创建会话权限和网络访问权限的低权限攻击者通过 Oracle Net 破坏 Oracle 多媒体组件。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 Oracle Multimedia (CVE-2016-10251)。

  - Oracle 数据库服务器的 Oracle Application Express 组件中存在漏洞。支持的版本中受影响的是低于 19.1 的版本。可轻松利用的漏洞允许未经身份验证的攻击者（可通过 HTTPS 进行网络访问）破坏 Oracle Application Express。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Application Express 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 Oracle Application Express 可访问数据的访问权限，以及对 Oracle Application Express 可访问数据子集进行未经授权的读取访问 (CVE-2016-7103)。

  - Oracle 数据库服务器的 WLM (Apache Tomcat) 组件中存在漏洞。支持的版本中受影响的是 12.2.0.1、18c 和 19c。难以利用的漏洞允许未经身份验证的攻击者（可通过 HTTPS 进行网络访问）破坏 WLM (Apache Tomcat)。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致接管 WLM (Apache Tomcat) (CVE-2019-17563)。

还受到其他漏洞的影响；参阅供应商公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
135585	Oracle Database Server Multiple Vulnerabilities (Apr 2020 CPU)	Nessus	Databases	4/15/2020	3/18/2024	high
135585	Oracleデータベースサーバーの複数の脆弱性（2020年4月CPU）	Nessus	Databases	4/15/2020	3/18/2024	high
135585	Oracle Database Server 多個弱點 (2020 年 4 月 CPU)	Nessus	Databases	4/15/2020	3/18/2024	high
135585	Oracle Database 服务器多个漏洞（2020 年 4 月 CPU）	Nessus	Databases	4/15/2020	3/18/2024	high

Detections

Analytics

Plugins Search

high

high

high

high