Oracle GoldenGate for Big Data 多個弱點 21.x < 21.19.0.0.0 (2025 年 7 月 CPU)

critical Nessus Plugin ID 242269

語言:

概要

遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

說明

根據應用程式自我報告的版本號碼，遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

- Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中存在深度安全性問題 (元件: GoldenGate Big Data and Application Adapter (Apache Parchet Java))。無法在此產品的內容中惡意利用此弱點。(CVE-2025-30065)

- Apache Parquet 1.15.0 及先前版本的 parquet-avro 模組中的配置剖析允許惡意執行者執行任意程式碼。雖然 1.15.1 已引入修復來限制不受信任的套件，但受信任套件的預設設定仍允許執行這些套件中的惡意類別。此弱點僅在 parchet-avro 的用戶端程式碼刻意使用「specific」或「reflect」模型來讀取 Parchet 檔案時才會受到影響; 若使用的是「generic」模型，則不受影響。(CVE-2025-46762)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。