Oracle GoldenGate 23.x < 23.26.3.0.0 （2026 年 7 月 CPU）
high Nessus Plugin ID 329212
語言:
概要
遠端主機受到多個弱點影響說明
23.x遠端主機上安裝的 GoldenGate 版本受到 2026 年 7 月 CPU 公告中提及的多個弱點影響。- Oracle GoldenGate 的 Oracle GoldenGate 產品中的弱點 （元件：Service Manager）。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle GoldenGate。成功攻擊此弱點可能會導致 Oracle GoldenGate 被接管。
(CVE-2026-60157)
- Oracle GoldenGate 的 Oracle GoldenGate 產品中存在弱點 （元件：微服務）。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Oracle GoldenGate。成功攻擊此弱點可能會導致 Oracle GoldenGate 被接管。
(CVE-2026-60398)
- Oracle GoldenGate 的 Oracle GoldenGate 產品中存在弱點 （元件：管理伺服器執行檔）。
容易惡意利用的弱點允許透過 HTTPS 存取網路的低權限攻擊者入侵 Oracle GoldenGate。成功攻擊此弱點可能會導致 Oracle GoldenGate 被接管。
(CVE-2026-60400)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
根據 2026 年 7 月 Oracle 重大修補程式更新公告套用適當的修補程式。另請參閱
https://www.oracle.com/docs/tech/security-alerts/cpujul2026csaf.json
Plugin 詳細資訊
嚴重性: High
ID: 329212
檔案名稱: oracle_goldengate_cpu_jul_2026_v23.nasl
版本: 1.2
類型: Local
代理程式: windows, macosx, unix
系列: Misc.
已發布: 2026/7/23
已更新: 2026/7/24
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.7
百分位: 96.44
CVSS v2
風險因素: High
基本分數: 9
時間性分數: 7
媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-60400
CVSS v3
風險因素: High
基本分數: 7.5
時間性分數: 6.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2026-34480
CVSS v4
風險因素: High
Base Score: 7.9
Threat Score: 6.9
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:L/SC:H/SI:H/SA:H
CVSS 評分資料來源: CVE-2025-13465
弱點資訊
CPE: cpe:/a:oracle:fusion_middleware, cpe:/a:oracle:goldengate
必要的 KB 項目: Oracle/GoldenGate/Installed
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/7/21
弱點發布日期: 2026/7/21
參考資訊
CVE: CVE-2024-37996, CVE-2024-37997, CVE-2025-13465, CVE-2026-22029, CVE-2026-25639, CVE-2026-34478, CVE-2026-34480, CVE-2026-60157, CVE-2026-60394, CVE-2026-60395, CVE-2026-60396, CVE-2026-60397, CVE-2026-60398, CVE-2026-60399, CVE-2026-60400, CVE-2026-60570, CVE-2026-61079, CVE-2026-61084, CVE-2026-61106