The versions of Oracle Database Server installed on the remote host are affected by multiple vulnerabilities as referenced in the January 2022 CPU advisory.

  - Vulnerability in the Java VM component of Oracle Database Server. Supported versions that are affected are     12.1.0.2, 12.2.0.1, 19c and 21c. Easily exploitable vulnerability allows low privileged attacker having     Create Procedure privilege with network access via Oracle Net to compromise Java VM. Successful attacks of     this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS)     of Java VM. (CVE-2022-21393)

  - Vulnerability in the Oracle Application Express (Prism) component of Oracle Database Server. The supported     version that is affected is Prior to 21.1.4. Easily exploitable vulnerability allows low privileged     attacker having Valid User Account privilege with network access via HTTP to compromise Oracle Application     Express (Prism). Successful attacks require human interaction from a person other than the attacker.
    Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of     service (partial DOS) of Oracle Application Express (Prism). (CVE-2021-32723)

  - Vulnerability in the Core RDBMS component of Oracle Database Server. Supported versions that are affected     are 12.2.0.1 and 19c. Easily exploitable vulnerability allows high privileged attacker having Create     Session, Execute Catalog Role privilege with network access via Oracle Net to compromise Core RDBMS.
    Successful attacks of this vulnerability can result in unauthorized read access to a subset of Core RDBMS     accessible data.(CVE-2022-21247)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Prism is a syntax highlighting library. Some languages before 1.24.0 are vulnerable to Regular Expression     Denial of Service (ReDoS). When Prism is used to highlight untrusted (user-given) text, an attacker can     craft a string that will take a very very long time to highlight. This problem has been fixed in Prism     v1.24. As a workaround, do not use ASCIIDoc or ERB to highlight untrusted text. Other languages are not     affected and can be used to highlight untrusted text. (CVE-2021-32723)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートホストにインストールされている Oracle Database Server のバージョンは、2022 年 1 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の Java VM コンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.1.0.2、12.2.0.1、19c および 21c です。容易に悪用可能な脆弱性により、Oracle Net を介したネットワークアクセス権のある権限が低い攻撃者が、Java VM を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Java VM の部分的なサービス拒否 (部分的 DOS) が権限なしで引き起こされる可能性があります。(CVE-2022-21393)

  - Oracle Database Server の Oracle Application Express (Prism) コンポーネントにおける脆弱性。影響を受けるサポート対象のバージョンは、21.1.4より前です。容易に悪用可能な脆弱性により、HTTP 経由でネットワークにアクセスできる Valid User Account 権限を持つ権限の低い攻撃者が、Oracle Application Express (Prism) を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性に対する攻撃が成功すると、Oracle Application Express (Prism) の部分的なサービス拒否 (部分的な DOS) が権限なしで引き起こされる可能性があります。(CVE-2021-32723)

  - Oracle Database Server の Core RDBMS コンポーネントの脆弱性。影響を受けるサポート対象のバージョンは、12.2.0.1および 19c です。容易に悪用可能な脆弱性により、権限の高い攻撃者が、Oracle Net を介したネットワークアクセスにより Create Session や Execute Catalog Role 権限を取得し、Core RDBMS を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Core RDBMS がアクセスできるサブセットのデータが、不正に読み取りアクセスされる可能性があります。(CVE-2022-21247)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Prism は、構文ハイライトライブラリです。 1.24.0 より前の一部の言語は、正規表現のサービス拒否ReDoSに対して脆弱です。Prism を使用して、信頼できないユーザー指定のテキストをハイライトするとき、攻撃者が、ハイライトするのに非常に長い時間がかかる文字列を作成できます。この問題は Prism v1.24 で修正されています。回避策として、信頼できないテキストをハイライトするために ASCIIDoc または ERB を使用しないでください。他の言語は影響を受けず、信頼できないテキストをハイライトするために使用できます。CVE-2021-32723

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机上安装的 Oracle Database Server 版本受到 2022 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Database Server 的 Java VM 组件中存在漏洞。受到影响的受支持版本为 12.1.0.2、12.2.0.1、19c 和 21c。对于容易攻击的漏洞，拥有“创建过程”权限的低权限攻击者可以通过 Oracle Net 进行网络访问，从而破坏 Java VM。成功攻击此漏洞进行攻击可导致在未经授权的情况下，造成 Java VM 部分拒绝服务（部分 DOS）。(CVE-2022-21393)

  - Oracle 数据库服务器的 Oracle Application Express (Prism) 组件中存在漏洞。支持的版本中受影响的是低于 21.1.4 的版本。对于容易攻击的漏洞，拥有“有效用户帐户”权限的低权限攻击者可以通过 HTTP 进行网络访问，从而破坏 Oracle Application Express (Prism)。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功攻击此漏洞可导致在未经授权的情况下，造成 Oracle Application Express (Prism) 部分拒绝服务（部分 DOS）。(CVE-2021-32723)

  - Oracle Database Server 的 Core RDBMS 组件中存在漏洞。支持的版本中受影响的是 12.2.0.1 和 19c。对于容易攻击的漏洞，拥有“创建会话”和“执行目录作用”权限的高权限攻击者可以通过 Oracle Net 进行网络访问，从而破坏 Core RDBMS。
    成功攻击此漏洞可导致在未经授权的情况下，对 Core RDBMS 可访问数据子集进行读取访问。(CVE-2022-21247)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Prism 是一个语法突出显示库。一些低于 1.24.0 的语言容易受到正则表达式拒绝服务 (ReDoS) 的影响。当 Prism 用于突出显示不受信任的由用户指定的文本时攻击者可构建需要非常非常长的时间才能突出显示的字符串。此问题已在 Prism v1.24 中修复。作为变通方案不使用 ASCIIDoc 或 ERB 来突出显示不受信任的文本。其他语言不受影响，可用于突出显示不受信任的文本。 (CVE-2021-32723)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上安裝的 Oracle Database Server 版本受到 2022 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 Java VM 元件中存在弱點。受影響的支援版本是 12.1.0.2、12.2.0.1、19c 和 21c。這是較容易被利用的弱點，具有「建立程序」權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此弱點入侵 Java VM。若成功攻擊此弱點，則可能導致未經授權即可造成 Java VM 部分拒絕服務 (部分 DOS)。(CVE-2022-21393)

  - Oracle Database Server 的 Oracle Application Express (Prism) 元件中存在弱點。受影響的支援版本早於 21.1.4。這是較容易被利用的弱點，具有「有效使用者帳戶」權限且可透過 HTTP 存取網路的低權限攻擊者可藉此弱點入侵 Oracle Application Express (Prism)。若要成功攻擊，必須有攻擊者以外之他人的互動。
    若成功攻擊此弱點，則可能導致未經授權即可造成 Oracle Application Express (Prism) 部分拒絕服務 (部分 DOS)。(CVE-2021-32723)

  - Oracle Database Server 的 Core RDBMS 元件中存在弱點。受影響的支援版本是 12.2.0.1 和 19c。這是較容易被利用的弱點，允許擁有「建立工作階段」和「執行目錄作用」權限且可透過 Oracle Net 存取網路的高權限攻擊者入侵 Core RDBMS。
    若成功攻擊此弱點，則可能導致未經授權即可讀取可供存取的 Solaris 資料子集。(CVE-2022-21247)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Prism 是一個語法醒目提示程式庫。 1.24.0 之前的部分語言容易受到規則運算式拒絕服務 (ReDoS) 影響。使用 Prism 醒目提示未受信任 (使用者指定) 的文字時攻擊者可特製一個字串該字串會花很長的時間加以醒目提示。此問題已在 Prism v1.24 中修正。因應措施為不使用 ASCIIDoc 或 ERB 醒目提示未受信任的文字。其他語言不受影響且可用來醒目提示未受信任的文字。 (CVE-2021-32723)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	Name	Product	Family	Published	Updated	Severity
156822	Oracle Database Server (Jan 2022 CPU)	Nessus	Databases	1/19/2022	11/27/2024	medium
253072	Linux Distros Unpatched Vulnerability : CVE-2021-32723	Nessus	Misc.	8/20/2025	8/20/2025	medium
156822	Oracle Database Server (2022 年 1 月 CPU)	Nessus	Databases	1/19/2022	11/27/2024	medium
253072	Linux Distros のパッチ未適用の脆弱性: CVE-2021-32723	Nessus	Misc.	8/20/2025	8/20/2025	medium
156822	Oracle 数据库服务器（2022 年 1 月 CPU）	Nessus	Databases	1/19/2022	11/27/2024	medium
253072	Linux Distros 未修补的漏洞：CVE-2021-32723	Nessus	Misc.	8/20/2025	8/20/2025	medium
156822	Oracle 資料庫伺服器 (2022 年 1 月 CPU)	Nessus	Databases	1/19/2022	11/27/2024	medium
253072	Linux Distros 未修補的弱點：CVE-2021-32723	Nessus	Misc.	8/20/2025	8/20/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium