根據其自我報告的版本號碼，遠端主機上的 Oracle GoldenGate for Big Data 應用程式是比 12.3.1.1.6 舊的 12.3.1.1.x 版或比 12.3.2.1.5 舊的 12.3.2.1.x 版。因此，會受到一個拒絕服務 (DoS) 弱點影響。存在此弱點是因為使用 Spring Framework 所致，原因在於當透過 ResourceHttpRequestHandler 提供靜態資源或當註釋控制器傳回 org.springframework.core.io.Resource 時，使用 Spring Framework 支援範圍要求的緣故。未經驗證的遠端攻擊者可惡意利用此問題，加入範圍數很多或重疊 (或兩者皆有) 的範圍標頭，藉此造成應用程式停止回應。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle GoldenGate for Big Data 12.3.1.1.x < 12.3.1.1.6 / 12.3.2.1.x < 12.3.2.1.5 Spring Framework DoS (2019 年 10 月 CPU)

high Nessus Plugin ID 129973

版本 1.6