自己報告されたバージョン番号によると、リモートホストにある Oracle GoldenGate for Big Data アプリケーションは複数の脆弱性の影響を受けています。

  - Oracle GoldenGate の Oracle GoldenGate Big Data and Application Adapters 製品 (コンポーネント: Java Delivery (Netty)) の脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4-23.10です。
    容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してOracle GoldenGate Big DataおよびApplication Adaptersを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adaptersの一部のアクセス可能データに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle GoldenGate Big DataおよびApplication Adaptersのアクセス可能データのサブセットに権限なしで読み取りアクセスをする可能性があります。CVE-2025-67735

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントサードパーティApache Avro。サポートされているバージョンで影響を受けるのは、19.1.0.0.0-19.1.0.0.21、21.3-21.21、23.4-23.10 です。容易に悪用できる脆弱性により、認証されていない攻撃者が、Oracle GoldenGate Big DataおよびApplication Adaptersが実行されているインフラストラクチャにログオンし、Oracle GoldenGate Big DataおよびApplication Adaptersを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adapterの一部のアクセス可能データに権限なしで更新、挿入、削除アクセスができるようになる可能性があります。また、Oracle GoldenGate Big DataおよびApplication Adaptersのアクセス可能データのサブセットに権限なしで読み取りアクセスがあり、 Oracle GoldenGate Big DataおよびApplication Adaptersの部分的サービス拒否部分的DOSを引き起こします。CVE-2025-33042

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントJava DeliveryBouncy Castle Javaライブラリ。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4-23.10です。エクスプロイトが困難な脆弱性ですが、認証されていない攻撃者が HTTPS 経由でネットワークにアクセスし、Oracle GoldenGate Big Data and Application Adapters を侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle GoldenGate Big Data and Application Adapters の部分的なサービス拒否 (部分的な DOS) が権限なしに引き起こされる可能性があります。(CVE-2025-8916)

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントJava DeliveryEclipse Jetty。サポートされているバージョンで影響を受けるのは、21.3-21.21 および 23.4-23.10です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle GoldenGateのビッグデータとアプリケーションアダプターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adaptersの一部のアクセス可能データが権限なしで更新、挿入、削除される可能性があります。CVE-2025-11143

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle GoldenGate for Big Dataの複数の脆弱性 21.x < 21.22.0.0.0 2026年4月CPU

medium Nessus プラグイン ID 310137

バージョン 1.1