Das Problem stellt sich vor allem ...

... für die firmeninterne Sicherheitsarchitektur. Zumindest kenne ich
keinen Oracle DBA bzw. Sysadmin, der so verrückt ist und Port 1521
ungeschützt nach aussen zugänglich macht, aber sobald es der
Angreifer ins firmeninterne Netz geschafft hat, kann es ein Problem
geben.

cd