自己報告されたバージョン番号によると、リモートホストにある Oracle GoldenGate for Big Data アプリケーションは複数の脆弱性の影響を受けています。

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントサードパーティGoogle Protobuf-Java。サポートされているバージョンで影響を受けるのは、23.4-23.10 です。
    容易に悪用できる脆弱性により、ネットワークアクセス権を持つ権限の低い攻撃者が、HTTP経由でOracle GoldenGateのビッグデータおよびアプリケーションアダプターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle GoldenGate Big DataおよびApplication Adaptersをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性があります完全なDOS。CVE-2024-7254

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントJava DeliveryBouncy Castle Javaライブラリ。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4-23.10です。エクスプロイトが困難な脆弱性ですが、認証されていない攻撃者が HTTPS 経由でネットワークにアクセスし、Oracle GoldenGate Big Data and Application Adapters を侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle GoldenGate Big Data and Application Adapters の部分的なサービス拒否 (部分的な DOS) が権限なしに引き起こされる可能性があります。(CVE-2025-8916)

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントJava DeliveryEclipse Jetty。サポートされているバージョンで影響を受けるのは、21.3-21.21 および 23.4-23.10です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle GoldenGateのビッグデータとアプリケーションアダプターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adaptersの一部のアクセス可能データが権限なしで更新、挿入、削除される可能性があります。CVE-2025-11143

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントサードパーティApache Avro。サポートされているバージョンで影響を受けるのは、19.1.0.0.0-19.1.0.0.21、21.3-21.21、23.4-23.10 です。容易に悪用できる脆弱性により、認証されていない攻撃者が、Oracle GoldenGate Big DataおよびApplication Adaptersが実行されているインフラストラクチャにログオンし、Oracle GoldenGate Big DataおよびApplication Adaptersを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adapterの一部のアクセス可能データに権限なしで更新、挿入、削除アクセスができるようになる可能性があります。また、Oracle GoldenGate Big DataおよびApplication Adaptersのアクセス可能データのサブセットに権限なしで読み取りアクセスがあり、 Oracle GoldenGate Big DataおよびApplication Adaptersの部分的サービス拒否部分的DOSを引き起こします。CVE-2025-33042

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントサードパーティApache Commons Lang。サポートされているバージョンで影響を受けるのは、23.4-23.10 です。
    容易に悪用できる脆弱性により、ネットワークアクセス権を持つ権限の低い攻撃者が、HTTP経由でOracle GoldenGateのビッグデータおよびアプリケーションアダプターを侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle GoldenGate Big Data and Application Adapters の部分的なサービス拒否 (部分的な DOS) が権限なしに引き起こされる可能性があります。(CVE-2025-48924)

  - Oracle GoldenGate の Oracle GoldenGate Big Data and Application Adapters 製品 (コンポーネント: Java Delivery (Netty)) の脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4-23.10です。
    容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してOracle GoldenGate Big DataおよびApplication Adaptersを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adaptersの一部のアクセス可能データに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle GoldenGate Big DataおよびApplication Adaptersのアクセス可能データのサブセットに権限なしで読み取りアクセスをする可能性があります。CVE-2025-67735

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Netty は、非同期のイベント駆動ネットワークアプリケーションフレームワークです。4.1.129.Finalおよび4.2.8.Finalより前のバージョンでは、「io.netty.handler.codec.http.HttpRequestEncoder」に、リクエストを構築するときに、リクエストURIを使ったCRLFインジェクションがあります。これは、URIを適切にサニタイズせずに「HttpRequestEncoder」が使用されるときに、リクエストスマグリングを引き起こします。「HttpRequestEncoder」を使用するアプリケーション/フレームワークは、CRLF インジェクションを使用したリクエストスマグリングを実行するために悪用される可能性があります。バージョン 4.1.129.Final および 4.2.8.Final でこの問題が修正されます。CVE-2025-67735

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている Oracle Database Server のバージョンは、2026 年 1 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Database Server の Oracle Spatial および Graph (OpenJPEG) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4.0-23.26.0 です。簡単に悪用可能な脆弱性によって、None 権限を持つ権限の低い攻撃者が、Oracle Spatial and Graph (OpenJPEG) が実行されているインフラストラクチャにログオンし、Oracle Spatial and Graph (OpenJPEG) を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle Spatial and Graph (OpenJPEG) の部分的なサービス拒否 (部分的な DOS) が権限なしで引き起こされる可能性があります。
    (CVE-2025-54874)

  - Oracle データベースサーバーの Fleet Patching and Provisioning (Eclipse Jersey) コンポーネントの脆弱性。
    サポートされているバージョンで影響を受けるのは、23.4.0-23.26.0 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Fleet Patching and Provisioning (Eclipse Jersey) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Fleet Patching and Provisioning (Eclipse Jersey) がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Fleet Patching and Provisioning (Eclipse Jersey) がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。 (CVE-2025-12383)

  - Oracle Database Server の SQLcl コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、23.4.0-23.26.0 です。悪用が難しい脆弱性によって、認証されていない攻撃者が、SQLcl が実行されているインフラストラクチャにログオンし、SQLcl を危険にさらすことが可能です。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性への攻撃が成功した場合、SQLcl の乗っ取りが発生する可能性があります。(CVE-2026-21939)

  - Oracle Database Server の RDBMS (Python) コンポーネントの脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4.0-23.26.0です。容易に悪用できる脆弱性により、RDBMS (Python) が実行されているインフラストラクチャにログオンした権限の高い攻撃者が、認証済みのユーザー権限を持ち、RDBMS (Python) を侵害します。この脆弱性への攻撃が成功した場合、RDBMS (Python) の乗っ取りが発生する可能性があります。(CVE-2025-13836、CVE-2025-13837、CVE-2025-6069、CVE-2025-6075、CVE-2025-8194、CVE-2025-8291、CVE-2025-8869)

  - Oracle データベースサーバーの Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) コンポーネントにある脆弱性。サポートされているバージョンで影響を受けるのは、19.3-19.29 および 23.4.0-23.26.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が Oracle Net を介してネットワークにアクセスし、Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) がアクセスできる一部のデータに権限なしでアクセスし、更新、挿入、削除したり、Oracle Graal Development Kit for Micronaut (Nimbus JOSE+JWT) がアクセスできるデータのサブセットに権限なしで読み取りアクセスをする可能性があります。(CVE-2025-67735)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、リモートホストにある Oracle GoldenGate for Big Data アプリケーションは複数の脆弱性の影響を受けています。

  - Oracle GoldenGate の Oracle GoldenGate Big Data and Application Adapters 製品 (コンポーネント: Java Delivery (Netty)) の脆弱性。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4-23.10です。
    容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してOracle GoldenGate Big DataおよびApplication Adaptersを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adaptersの一部のアクセス可能データに権限なしでアクセスし、更新、挿入、削除したり、さらにOracle GoldenGate Big DataおよびApplication Adaptersのアクセス可能データのサブセットに権限なしで読み取りアクセスをする可能性があります。CVE-2025-67735

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントサードパーティApache Avro。サポートされているバージョンで影響を受けるのは、19.1.0.0.0-19.1.0.0.21、21.3-21.21、23.4-23.10 です。容易に悪用できる脆弱性により、認証されていない攻撃者が、Oracle GoldenGate Big DataおよびApplication Adaptersが実行されているインフラストラクチャにログオンし、Oracle GoldenGate Big DataおよびApplication Adaptersを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adapterの一部のアクセス可能データに権限なしで更新、挿入、削除アクセスができるようになる可能性があります。また、Oracle GoldenGate Big DataおよびApplication Adaptersのアクセス可能データのサブセットに権限なしで読み取りアクセスがあり、 Oracle GoldenGate Big DataおよびApplication Adaptersの部分的サービス拒否部分的DOSを引き起こします。CVE-2025-33042

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントJava DeliveryBouncy Castle Javaライブラリ。サポートされているバージョンで影響を受けるのは、21.3-21.20 および 23.4-23.10です。エクスプロイトが困難な脆弱性ですが、認証されていない攻撃者が HTTPS 経由でネットワークにアクセスし、Oracle GoldenGate Big Data and Application Adapters を侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle GoldenGate Big Data and Application Adapters の部分的なサービス拒否 (部分的な DOS) が権限なしに引き起こされる可能性があります。(CVE-2025-8916)

  - Oracle GoldenGateのOracle GoldenGate Big DataおよびApplication Adapters製品の脆弱性コンポーネントJava DeliveryEclipse Jetty。サポートされているバージョンで影響を受けるのは、21.3-21.21 および 23.4-23.10です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle GoldenGateのビッグデータとアプリケーションアダプターを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle GoldenGate Big DataおよびApplication Adaptersの一部のアクセス可能データが権限なしで更新、挿入、削除される可能性があります。CVE-2025-11143

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12/13 ホストには、dsa-6160 アドバイザリで言及されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian セキュリティアドバイザリ DSA-6160-1 security@debian.org https://www.debian.org/security/Markus Koschany 2026 年 3 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ netty CVE ID CVE-2025-55163 CVE-2025-58056 CVE-2025-58057 CVE-2025-59419 CVE-2025-67735 CVE-2024-29025 Debian バグ 1068110 1111105 1113995 1113994 1118282 1123606

    Java NIO クライアント/サーバーソケットフレームワークである Netty にいくつかのセキュリティ上の脆弱性が発見されました。Netty が、HTTP/2 プロトコル自体の論理的脆弱性およびプログラミングエラーによりリクエストスマグリング攻撃を可能にさせる MakeYourReset DDoS 攻撃に脆弱であることが判明しました。
    さらに、入力検証が不十分なため、Netty に SMTP コマンド注入脆弱性があり、リモートの攻撃者が、信頼できるサーバーから任意の電子メールを偽造できる可能性があります。

    Bookbird のセキュリティ更新には、 CVE-2024-29025の修正も含まれています。
    Julien Viet 氏は、Netty が、HttpPostRequestDecoder でのデータ蓄積による、制限やスロットリングのないリソース割り当てに対して脆弱であることを発見しました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。


    旧安定版oldstableディストリビューションbookword では、これらの問題はバージョン 1:4.1.48-7+deb12u2 で修正されました。

    安定版stableディストリビューションtrixieでは、これらの問題はバージョン 1:4.1.48-10+deb13u1 で修正されました。

    お使いの netty パッケージをアップグレードすることを推奨します。

    netty の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/netty

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:4489-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Upstream バージョン 4.1.130 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-67735「HttpRequestEncoder」に URI サニタイズがないため、リクエスト URI を介して CRLF インジェクションが可能になり、リクエストスマグリングが発生する可能性がありますbsc#1255048。

    その他の更新およびバグ修正

    - バージョン 4.1.130:
      * 「lz4-java」バージョンを に更新 1.10.1
      * 「ChannelOption」を設定する際に「Channel」を閉じ、ブートストラップが失敗することでエラーが発生します
      * preflight リクエストに対して次の「HttpContent」を破棄します
      * 正しくない「inEventLoop()」結果を引き起こす「NonStickyEventExecutorGroup」の競合状態を修正します
      * 大きなデータの Zstd 圧縮を修正します
      * ソースがブロックよりも小さいとき、データを生成しない「ZstdEncoder」を修正します
      * ビッグエンディアン ASCII ハッシュコードをリトルエンディアンと一致させます
      * 「ByteToMessageDecoder」でのリエントラント性再入可能性のバグを修正
      * 32k と 64k のサイズクラスをアダプティブアロケーターに追加します
      * ネイティブイメージのリフレクティブフィールドアクセスを再有効化します
      * HTTP/2 パディング長のチェックを修正します
      * HTTP スタートライン検証の修正
      * 「MpscIntQueue」バグを修正

    - Java 25 で削除された「sun.misc」クラスを実装する「org.jboss:jdk-misc」アーティファクトに対して構築

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11ホストには、dla-4519アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - -------------------------------------------------- -------------------------- Debian LTS アドバイザリ DLA-4519-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roukaris 2026 年 3 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ netty バージョン 1:4.1.48-4+deb11u3 CVE ID CVE-2024-29025 CVE-2025-55163 CVE-2025-58056 CVE-2025-58057 CVE-2025-59419 CVE-2025-67735 Debian バグ 1068110 1111105 1113994 1118282 1123606


    Java NIO クライアント/サーバーソケットフレームワークである Netty にいくつかのセキュリティ上の脆弱性が発見されました。Netty が、HTTP/2 プロトコル自体の論理的脆弱性およびプログラミングエラーによりリクエストスマグリング攻撃を可能にさせる MakeYourReset DDoS 攻撃に脆弱であることが判明しました。
    さらに、入力検証が不十分なため、Netty に SMTP コマンド注入脆弱性があり、リモートの攻撃者が、信頼できるサーバーから任意の電子メールを偽造できる可能性があります。

    このセキュリティ更新には、 CVE-2024-29025の修正も含まれています。
    Julien Viet 氏は、Netty が、HttpPostRequestDecoder でのデータ蓄積による、制限やスロットリングのないリソース割り当てに対して脆弱であることを発見しました。これにより、攻撃者がサービス拒否を引き起こす可能性があります。

    Debian 11 bulletseye では、これらの問題はバージョン 1:4.1.48-4+deb11u3 で修正されました。

    お使いの netty パッケージをアップグレードすることを推奨します。

    netty の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/netty

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
310138	Oracle GoldenGate for Big Dataの複数の脆弱性 23.x < 23.26.2.0.0 2026年4月CPU	Nessus	Misc.	2026/4/24	2026/4/27	high
278971	Linux Distros のパッチ未適用の脆弱性: CVE-2025-67735	Nessus	Misc.	2025/12/17	2026/4/29	medium
296378	Oracle Database Server (2026 年 1 月 CPU)	Nessus	Databases	2026/1/23	2026/4/30	critical
310137	Oracle GoldenGate for Big Dataの複数の脆弱性 21.x < 21.22.0.0.0 2026年4月CPU	Nessus	Misc.	2026/4/24	2026/4/27	medium
301895	Debian dsa-6160 : libnetty-java - セキュリティ更新	Nessus	Debian Local Security Checks	2026/3/11	2026/3/11	high
279459	SUSE SLES15 / openSUSE 15 セキュリティ更新nettySUSE-SU-2025:4489-1]	Nessus	SuSE Local Security Checks	2025/12/20	2026/2/20	medium
304553	Debian dla-4519 : libnetty-java - セキュリティ更新	Nessus	Debian Local Security Checks	2026/4/1	2026/4/1	high

検出

プラグインの検索

high

medium

critical

medium

high

medium

high