自己報告されたバージョン番号によると、リモートホストにある Oracle GoldenGate for Big Data アプリケーションは複数の脆弱性の影響を受けています。

  - Oracle GoldenGate の Oracle GoldenGate Big Data and Application Adapters 製品 (コンポーネント: Java Delivery (Netty)) の脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4-23.10です。
    容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してOracle GoldenGate Big DataおよびApplication Adaptersを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adaptersの一部のアクセス可能データに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle GoldenGate Big DataおよびApplication Adaptersのアクセス可能データのサブセットに権限なしで読み取りアクセスをする可能性があります。CVE-2025-67735

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントサードパーティApache Avro。サポートされているバージョンで影響を受けるのは、19.1.0.0.0-19.1.0.0.21、21.3-21.21、23.4-23.10 です。容易に悪用できる脆弱性により、認証されていない攻撃者が、Oracle GoldenGate Big DataおよびApplication Adaptersが実行されているインフラストラクチャにログオンし、Oracle GoldenGate Big DataおよびApplication Adaptersを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adapterの一部のアクセス可能データに権限なしで更新、挿入、削除アクセスができるようになる可能性があります。また、Oracle GoldenGate Big DataおよびApplication Adaptersのアクセス可能データのサブセットに権限なしで読み取りアクセスがあり、 Oracle GoldenGate Big DataおよびApplication Adaptersの部分的サービス拒否部分的DOSを引き起こします。CVE-2025-33042

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントJava DeliveryBouncy Castle Javaライブラリ。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4-23.10です。エクスプロイトが困難な脆弱性ですが、認証されていない攻撃者が HTTPS 経由でネットワークにアクセスし、Oracle GoldenGate Big Data and Application Adapters を侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle GoldenGate Big Data and Application Adapters の部分的なサービス拒否 (部分的な DOS) が権限なしに引き起こされる可能性があります。(CVE-2025-8916)

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントJava DeliveryEclipse Jetty。サポートされているバージョンで影響を受けるのは、21.3-21.21 および 23.4-23.10です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle GoldenGateのビッグデータとアプリケーションアダプターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adaptersの一部のアクセス可能データが権限なしで更新、挿入、削除される可能性があります。CVE-2025-11143

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Jetty URI パーサーは、無効または異常な URI を評価する際に、他の一般的なパーサーといくつかの重要な違いがあります。複数のコンポーネントを使用するシステム内の URI の差分解析により、セキュリティバイパスが発生する可能性があります。
    たとえば、ブラックリストを適用するコンポーネントは、応答を生成するコンポーネントとは異なる方法で URI を解釈する場合があります。少なくとも、差分解析により実装の詳細が漏洩する可能性があります。
    (CVE-2025-11143)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている IBM Engineering Requirements Management DOORS(旧 IBM Rational DOORS)のバージョンは、9.6.1.13 以前の 9.6.1.1、または 9.7.2.11 以前の 9.7.2.1 です。したがって、7279145アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM DOORS Web Access は、接続の長さを制限していないため、Slowloris HTTP の DoS 攻撃(サービス拒否攻撃)が引き起こされる可能性があります。これにより、Web サーバーが応答しなくなることがあります。(CVE-2024-25039)

  - IBM DOORS Web Access は、クロスサイトスクリプティングに対して脆弱です。この脆弱性により、認証されていない攻撃者が任意のJavaScriptコードをWeb UIに埋め込み、意図した機能を変更して、信頼できるセッション内で資格情報を漏えいさせる可能性があります。(CVE-2025-0152)

  - IBM DOORS Web Access により、ブラウザに詳細な技術エラーメッセージが返されたときに、リモートの攻撃者が機密情報を取得する可能性があります。この情報は、システムに対するさらなる攻撃に使用される可能性があります。(CVE-2020-4984)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、リモートホストにある Oracle GoldenGate for Big Data アプリケーションは複数の脆弱性の影響を受けています。

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントサードパーティGoogle Protobuf-Java。サポートされているバージョンで影響を受けるのは、23.4-23.10 です。
    容易に悪用できる脆弱性により、ネットワークアクセス権を持つ権限の低い攻撃者が、HTTP経由でOracle GoldenGateのビッグデータおよびアプリケーションアダプターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle GoldenGate Big DataおよびApplication Adaptersをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性があります完全なDOS。CVE-2024-7254

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントJava DeliveryBouncy Castle Javaライブラリ。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4-23.10です。エクスプロイトが困難な脆弱性ですが、認証されていない攻撃者が HTTPS 経由でネットワークにアクセスし、Oracle GoldenGate Big Data and Application Adapters を侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle GoldenGate Big Data and Application Adapters の部分的なサービス拒否 (部分的な DOS) が権限なしに引き起こされる可能性があります。(CVE-2025-8916)

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントJava DeliveryEclipse Jetty。サポートされているバージョンで影響を受けるのは、21.3-21.21 および 23.4-23.10です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle GoldenGateのビッグデータとアプリケーションアダプターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adaptersの一部のアクセス可能データが権限なしで更新、挿入、削除される可能性があります。CVE-2025-11143

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントサードパーティApache Avro。サポートされているバージョンで影響を受けるのは、19.1.0.0.0-19.1.0.0.21、21.3-21.21、23.4-23.10 です。容易に悪用できる脆弱性により、認証されていない攻撃者が、Oracle GoldenGate Big DataおよびApplication Adaptersが実行されているインフラストラクチャにログオンし、Oracle GoldenGate Big DataおよびApplication Adaptersを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adapterの一部のアクセス可能データに権限なしで更新、挿入、削除アクセスができるようになる可能性があります。また、Oracle GoldenGate Big DataおよびApplication Adaptersのアクセス可能データのサブセットに権限なしで読み取りアクセスがあり、 Oracle GoldenGate Big DataおよびApplication Adaptersの部分的サービス拒否部分的DOSを引き起こします。CVE-2025-33042

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントサードパーティApache Commons Lang。サポートされているバージョンで影響を受けるのは、23.4-23.10 です。
    容易に悪用できる脆弱性により、ネットワークアクセス権を持つ権限の低い攻撃者が、HTTP経由でOracle GoldenGateのビッグデータおよびアプリケーションアダプターを侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle GoldenGate Big Data and Application Adapters の部分的なサービス拒否 (部分的な DOS) が権限なしに引き起こされる可能性があります。(CVE-2025-48924)

  - Oracle GoldenGate の Oracle GoldenGate Big Data and Application Adapters 製品 (コンポーネント: Java Delivery (Netty)) の脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4-23.10です。
    容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してOracle GoldenGate Big DataおよびApplication Adaptersを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adaptersの一部のアクセス可能データに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle GoldenGate Big DataおよびApplication Adaptersのアクセス可能データのサブセットに権限なしで読み取りアクセスをする可能性があります。CVE-2025-67735

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1461-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-11143無効な URI の多様な解析を修正しましたbsc#1259242。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
310137	Oracle GoldenGate for Big Dataの複数の脆弱性 21.x < 21.22.0.0.0 2026年4月CPU	Nessus	Misc.	2026/4/24	2026/4/27	medium
301148	Linux Distros のパッチ未適用の脆弱性: CVE-2025-11143	Nessus	Misc.	2026/3/6	2026/9/2	medium
333335	IBM Engineering Requirements Management DOORS 9.6.1.1 <= 9.6.1.13 / 9.7.2.1 <= 9.7.2.11 の複数の脆弱性(7279145)	Nessus	Windows	2026/8/7	2026/9/29	high
310138	Oracle GoldenGate for Big Dataの複数の脆弱性 23.x < 23.26.2.0.0 2026年4月CPU	Nessus	Misc.	2026/4/24	2026/4/27	high
307881	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : jetty-minimal (SUSE-SU-2026:1461-1)	Nessus	SuSE Local Security Checks	2026/4/21	2026/4/21	medium

検出

プラグインの検索

medium

medium

high

high

medium