Oracle GoldenGate for Big Dataの複数の脆弱性 21.x < 21.23.0.0.0 (2026年7月CPU)

critical Nessus プラグイン ID 329323

Language:

概要

リモートホスト上の Oracle GoldenGate for Big Data アプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートホストにある Oracle GoldenGate for Big Data アプリケーションは複数の脆弱性の影響を受けています。

- Oracle GoldenGateのOracle GoldenGateビッグ・データおよびアプリケーション・アダプタ製品の脆弱性(コンポーネント: サードパーティ(Eclipse Jetty))。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle GoldenGateビッグデータおよびアプリケーションアダプタを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle GoldenGateビッグ・データおよびアプリケーション・アダプタがアクセスできるすべてのデータに完全にアクセスできるようになったりするほか、Oracle GoldenGateビッグ・データとアプリケーション・アダプタがアクセスできる一部のデータに権限なしで更新、挿入、削除アクセスが行われる可能性があります。
(CVE-2026-2332)

- Oracle GoldenGateのOracle GoldenGateビッグデータおよびアプリケーションアダプター製品の脆弱性(コンポーネント:サードパーティ(Netty))。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle GoldenGateビッグデータおよびアプリケーションアダプタを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle GoldenGateビッグデータおよびアプリケーションアダプタをハングさせたり、頻繁にクラッシュを繰り返させたりする(完全なDOS)可能性があります。(CVE-2026-33871)

- Oracle GoldenGateのOracle GoldenGateビッグ・データおよびアプリケーション・アダプタ製品の脆弱性(コンポーネント: サードパーティ(Aircompressor))。容易に悪用可能な脆弱性があり、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle GoldenGateビッグデータおよびアプリケーションアダプタを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle GoldenGateビッグデータおよびアプリケーションアダプタがアクセスできるすべてのデータに完全にアクセスできるようになったりします。(CVE-2025-67721)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。