Oracle NoSQL Database 个漏洞（2021 年 10 月 CPU）
medium Nessus 插件 ID 154253
语言：
简介
远程主机上运行的数据库受到多个漏洞的影响。描述
远程主机上运行的 Oracle NoSQL Database Enterprise 版本低于 21.1.12。因此受到 2021 年 10 月 CPU 公告中提及的多个漏洞的影响。- Oracle NoSQL Database 中存在深度安全问题（组件：管理 (Netty)。无法在产品环境中利用此漏洞。(CVE-2021-21409)
- Oracle NoSQL Database 中存在深度安全问题（组件：Snappy 帧解码器功能）。Snappy 帧解码器功能未限制区块长度，这可能会导致内存使用过多。除此之外，它还可能缓冲保留的可跳过区块，直到接收整个区块为止，这也可能会导致内存使用过多。通过提供解压缩后的大小非常大的恶意输入（通过网络流或文件），或通过发送巨大的可跳过区块，可触发此漏洞。
（CVE-2021-37137）
- Oracle NoSQL Database 中存在深度安全问题（组件：管理 (Go)。无法在产品环境中利用此漏洞。(CVE-2021-34558)
请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。
解决方案
升级至 Oracle NoSQL Database Enterprise 21.1.12 或更高版本。另见
https://www.oracle.com/security-alerts/cpuapr2022.html#AppendixNSQL
https://www.oracle.com/security-alerts/cpuapr2022verbose.html
https://www.oracle.com/a/tech/docs/cpuapr2022cvrf.xml
https://www.oracle.com/security-alerts/cpujan2022.html#AppendixNSQL
https://www.oracle.com/a/tech/docs/cpujan2022cvrf.xml
https://www.oracle.com/security-alerts/cpujan2022verbose.html
https://www.oracle.com/security-alerts/cpuoct2021.html#AppendixNSQL
https://www.oracle.com/security-alerts/cpuoct2021verbose.html
插件详情
严重性: Medium
ID: 154253
文件名: oracle_nosql_cpu_oct_2021.nasl
版本: 1.7
类型: local
代理: unix
系列: Databases
发布时间: 2021/10/20
最近更新时间: 2023/11/29
配置: 启用全面检查
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 5.1
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.6
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
CVSS 分数来源: CVE-2021-21409
CVSS v3
风险因素: Medium
基本分数: 5.9
时间分数: 5.5
矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
时间矢量: CVSS:3.0/E:F/RL:O/RC:C
漏洞信息
CPE: x-cpe:/a:oracle:nosql_database
必需的 KB 项: installed_sw/Oracle NoSQL Database
可利用: true
易利用性: Exploits are available
补丁发布日期: 2021/10/19
漏洞发布日期: 2021/10/19
参考资料信息
CVE: CVE-2021-21290, CVE-2021-21295, CVE-2021-21409, CVE-2021-30129, CVE-2021-34558, CVE-2021-37136, CVE-2021-37137
IAVA: 2023-A-0559