远程主机上运行的 Oracle NoSQL Database Enterprise 版本低于 21.1.12。因此受到 2021 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle NoSQL Database 中存在深度安全问题（组件：管理 (Netty)。无法在产品环境中利用此漏洞。(CVE-2021-21409)

  - Oracle NoSQL Database 中存在深度安全问题（组件：Snappy 帧解码器功能）。Snappy 帧解码器功能未限制区块长度，这可能会导致内存使用过多。除此之外，它还可能缓冲保留的可跳过区块，直到接收整个区块为止，这也可能会导致内存使用过多。通过提供解压缩后的大小非常大的恶意输入（通过网络流或文件），或通过发送巨大的可跳过区块，可触发此漏洞。
    （CVE-2021-37137）

  - Oracle NoSQL Database 中存在深度安全问题（组件：管理 (Go)。无法在产品环境中利用此漏洞。(CVE-2021-34558)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

Oracle NoSQL Database 个漏洞（2021 年 10 月 CPU）

medium Nessus 插件 ID 154253

版本 1.5