自己報告されたバージョン番号によると、リモートホストで実行されているOracle GoldenGate Managerアプリケーションは、12.2.0.1.1より前です。したがって、OBEYコマンドとggserr.logファイルが不適切に処理されているため、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、SHELLコマンドをエラーログに入れてからOBEYコマンドを使用してエラーログを実行することで、任意のコードを実行する可能性があります。Oracle GoldenGate Managerの新しいバージョンはこの問題を修正しておらず、代わりにデフォルトでOBEYコマンドの使用を禁止するアクセス制御を導入しています。

検出

Oracle GoldenGate Manager < 12.2.0.1.1のOBEYコマンドggserr.logファイル処理RCE

critical Nessus プラグイン ID 100620

変更ログが見つかりません