Oracle GoldenGate for Big Data 多個弱點 21.x < 21.21.0.0.0 (2026 年 1 月 CPU)

high Nessus Plugin ID 294984

語言:

概要

遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

說明

根據應用程式自我報告的版本號碼，遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

- JDBC Driver for SQL Server 中的不當輸入驗證允許未經授權的攻擊者透過網路執行偽造。
(CVE-2025-59250)

- Apache Commons IO 中不受控制的資源消耗弱點。org.apache.commons.io.input.XmlStreamReader 類別在處理惡意特製的輸入時，可能會過度佔用 CPU 資源。(CVE-2024-47554)

- Netty 是一種非同步事件驅動的網路應用程式架構用於開發可維護的高效能通訊協定伺服器和用戶端。在 4.1.124.Final 和 4.2.0.Alpha3 到 4.2.4.Final 版中Netty 錯誤地接受獨立新行字元 (LF) 做為區塊大小行結束字元無論其前面是否有歸位字元 (CR)而不是根據 HTTP/1.1 標準需要 CRLF。與以不同方式剖析 LF (將其視為區塊延伸模組的一部分) 的反向 Proxy 結合時攻擊者可特製要求讓 Proxy 將其視為一個要求而 Netty 則視為兩個要求進行處理進而發動要求走私攻擊。 (CVE-2025-58056)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。