リモートホストにインストールされている GoldenGate のバージョンは、2022 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GoldenGate の脆弱性 (コンポーネント：Oracle GoldenGate (jackson-databind))。影響を受けるサポート対象のバージョンは、19.1.0.0.230418 より前および 21.10.0.0.0より前です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Oracle GoldenGate を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで Oracle GoldenGate をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2022-42003、CVE-2022-42004)

  - Oracle GoldenGateの多層セキュリティ問題 (コンポーネント：Oracle GoldenGate (Apache Mina SSHD))。
    この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2022-45047)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle GoldenGate (2023 年 4 月 CPU)

medium Nessus プラグイン ID 174481

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Oct 24, 2023, 4:27 PM IAVM reference Plugin Feed: 202310241627
バージョン 1.1 May 30, 2023, 4:10 PM Detection (Updated Oracle GoldenGate patch mappings.) Plugin Feed: 202305301610
バージョン 1.0 Apr 20, 2023, 12:05 AM New Plugin Feed: 202304200005