一、背景介绍

10月19日，市委网信办技术支撑单位监测到Oracle 官方发布了 10 月重要补丁更新公告 CPU（Critical Patch Update），此次安全更新涉及Oracle旗下多个常用产品。建议尽快更新修复程序，对漏洞进行修复。

1.1漏洞描述

Oracle Fusion Middleware（CVE-2022-33980、CVE-2022-23943、CVE-2022-23305、CVE-2022-25315、CVE-2022-32532）：在未经用户身份验证的情况下即可远程进行利用，即无需用户凭据即可通过网络利用。

Oracle MySQL（CVE-2022-32207 、CVE-2022-31129、CVE-2022-35737、CVE-2022-21600）：在未经用户身份验证的情况下即可远程进行利用。

Oracle Insurance Applications（CVE-2022-25647、CVE-2020-36518）：在未经用户身份验证的情况下即可远程进行利用。攻击者可以通过 HTTP 访问网络发送恶意请求，从而控制产品中的组件进而对关键数据完全访问。

Oracle Communications Applications（CVE-2022-23632、CVE-2022-31813、CVE-2022-2068、CVE-2021-43527、CVE-2021-3918）：在未经用户身份验证的情况下即可远程进行利用。

Oracle E-Business Suite（CVE-2022-23305、CVE-2022-21587、CVE-2022-39428）：在未经用户身份验证的情况下即可远程进行利用。攻击者可以通过 HTTP 访问网络，从而破坏套件中的产品，从而对关键数据的未授权访问或对所有套件中产品可访问数据的完全访问。

Oracle Retail Applications（CVE-2022-23305、CVE-2021-28490、CVE-2021-43859、CVE-2022-25647、CVE-2022-2048）：在未经用户身份验证的情况下即可远程进行利用。

1.2漏洞编号

CVE-2022-33980

CVE-2022-23943

CVE-2022-23305

CVE-2022-25315

CVE-2022-32532

CVE-2022-32207

CVE-2022-31129

CVE-2022-35737

CVE-2022-21600

CVE-2022-23457

CVE-2022-25647

CVE-2022-31129

CVE-2022-23181

CVE-2022-25647

CVE-2020-36518

CVE-2022-23632

CVE-2022-31813

CVE-2022-2068

CVE-2021-43527

CVE-2021-3918

CVE-2022-23305

CVE-2022-21587

CVE-2022-39428

CVE-2022-23305

CVE-2021-28490

CVE-2021-43859

CVE-2022-25647

CVE-2022-2048

1.3漏洞等级

高危

二、修复建议

2.1受影响版本：

Oracle Access Manager, versions 12.2.1.3.0, 12.2.1.4.0

MySQL Enterprise Backup, versions 4.1.4 and prior、MySQL Enterprise Monitor , versions 8.0.31 and prior、MySQL Workbench , versions 8.0.30 and prior、MySQL Server, versions 8.0.27 and prior

Oracle Documaker Enterprise Edition, versions 12.6-12.7

Oracle Communications Order and Service Management,versions 7.4、Oracle Communications Unified Assurance ,versions Prior to 5.5.7.0.0, 6.0.0.0.0、Oracle Communications Messaging Server, versions 8.1、Oracle Communications Unified Assurance , versions Prior to 5.5.7.0.0, 6.0.0.0.0、Oracle Communications Unified Assurance, versions Prior to 5.5.7.0.0, 6.0.0.0.0

Oracle E-Business Suite, versions 12.2.3-12.2.11

Oracle Retail Fiscal Management, versions 14.2、Oracle Retail Customer Management and Segmentation Foundation , versions 18.0, 19.0、Oracle Retail Customer Insights, versions 15.0.2, 16.0.2、Oracle Retail Customer Management and Segmentation Foundation , versions 17.0, 18.0, 19.0、Oracle Retail EFTLink , versions 20.0.1, 21.0.0

2.2修复建议

Oracle官方已经发布安全补丁，建议用户尽快更新修复程序，对漏洞进行修复，相关链接如下：https://www.oracle.com/security-alerts/cpuoct2022.html