自己報告されたバージョン番号によると、リモートホスト上にあるOracle GoldenGate for Big Dataアプリケーションは、12.3.1.1.6より前の12.3.1.1.x、または12.3.2.1.5より前の12.3.2.1.xです。したがって、以下の複数の脆弱性による影響を受けます。- Oracle GoldenGate for Big Dataに詳細不明な脆弱性があります。認証されたリモートの攻撃者はこれを悪用し、未知のベクターを介して、機密性、整合性、可用性を侵害する可能性があります。（CVE-2016-0635）- Spring Framework 5.0.5がSpring Securityと組み合わせて使用され、メソッドセキュリティを使用するとき、承認バイパスの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、制限されるべきメソッドに権限なくアクセスする可能性があります。（CVE-2018-1258）- Spring Frameworkにリモートコード実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、認証をバイパスして、任意のコードを実行する可能性があります。（CVE-2018-1275）Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle GoldenGate for Big Data 12.2.0.1.x < 12.2.0.1.10/12.3.1.1.x < 12.3.1.1.6の複数の脆弱性（2018年10月CPU）

critical Nessus プラグイン ID 134225

変更ログが見つかりません