自己報告されたバージョン番号によると、リモートホストにある Oracle GoldenGate for Big Data アプリケーションは複数の脆弱性の影響を受けています。

  - Oracle GoldenGate の Oracle GoldenGate Big Data and Application Adapters 製品 (コンポーネント: Java Delivery (Netty)) の脆弱性。サポートされているバージョンで影響を受けるのは、23.4-23.7 です。エクスプロイトが困難な脆弱性ですが、TLS 経由でネットワークにアクセスできる認証されていない攻撃者が Oracle GoldenGate Big Data and Application Adapters を侵害する可能性があります。この脆弱性を悪用した攻撃が成功すると、Oracle GoldenGate Big Data and Application Adapters の部分的なサービス拒否 (部分的な DOS) が権限なしに引き起こされる可能性があります。(CVE-2025-24970)

  - Oracle GoldenGate の Oracle GoldenGate Stream Analytics 製品 (コンポーネント: Stream Analytics (Netty)) の脆弱性。エクスプロイトが困難な脆弱性ですが、権限の低い攻撃者が、Oracle GoldenGate Stream Analytics が実行されるハードウェアに接続された物理コミュニケーションセグメントにアクセスし、Oracle GoldenGate Stream Analytics を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なしで Oracle GoldenGate Stream Analytics をハングさせたり、頻繁に繰り返しクラッシュさせたりする (完全な DOS) 可能性があります。(CVE-2025-25193)

  - Oracle GoldenGate の Oracle GoldenGate Big Data and Application Adapters 製品 (コンポーネント: Java Delivery (Apache HttpClient)) の脆弱性。サポートされているバージョンで影響を受けるのは、23.4-23.6 です。エクスプロイトが困難な脆弱性ですが、認証されていない攻撃者が HTTPS 経由でネットワークにアクセスし、Oracle GoldenGate Big Data and Application Adapters を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータまたは Oracle GoldenGate Big Data and Application Adapters のアクセス可能なすべてのデータに対する権限なしの作成、削除、または変更が可能となる場合があります。(CVE-2025-27820)

  - Oracle GoldenGate の Oracle GoldenGate Big Data and Application Adapters 製品 (コンポーネント: Oracle GoldenGate Big Data and Application Adapters (Apache Parquet Java)) における多層セキュリティの問題。この脆弱性は、この製品のコンテキストでは悪用できません。(CVE-2025-30065)

  - Apache Parquet 1.15.0 の parquet-avro モジュールおよび以前のバージョンにおけるスキーマ解析により、悪意のある人物が任意のコードを実行することが可能です。1.15.1 において信頼できないパッケージを制限するための修正が導入されましたが、信頼できるパッケージのデフォルト設定では、依然としてこれらのパッケージから悪意のあるクラスが実行される可能性があります。このエクスプロイトは、parquet-avro のクライアントコードが Parquet ファイルの読み取りを意図的に「特定」または「反映」モデルを使用している場合にのみ適用されます (「汎用」モデルは影響を受けません)。(CVE-2025-46762)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

根据自我报告的版本号，位于远程主机上的 Oracle GoldenGate for Big Data 应用程序受到多个漏洞影响：

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data 和应用程序适配器产品中存在漏洞（组件：Java Delivery (Netty)）。支持的版本中受影响的是 23.4-23.7。攻击此漏洞的难度较大，通过 TLS 访问网络的未经认证的攻击者可以利用此漏洞入侵 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下，造成 Oracle GoldenGate Big Data 和应用程序适配器部分拒绝服务（部分 DOS）。(CVE-2025-24970)

  - Oracle GoldenGate 的 Oracle GoldenGate Stream Analytics 产品中存在漏洞（组件：Stream Analytics (Netty)）。难以利用的漏洞允许低特权的攻击者访问硬件（Oracle GoldenGate Stream Analytics 在该硬件上执行）上附加的物理通信段，从而破坏 Oracle GoldenGate Stream Analytics。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle GoldenGate Stream Analytics 挂起或频繁出现崩溃（完整 DOS）。(CVE-2025-25193)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data 和应用程序适配器产品中存在漏洞（组件：Java Delivery (Apache HttpClient)）。支持的版本中受影响的是 23.4-23.6。此漏洞易于被利用，通过 HTTPS 访问网络的未经认证的攻击者可以利用此漏洞入侵 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle GoldenGate Big Data 和应用程序适配器可访问数据的访问权限。(CVE-2025-27820)

  - Oracle GoldenGate（组件：GoldenGate Big Data and Application Adapters (Apache Parquet Java)）的 Oracle GoldenGate Big Data and Application Adapters 产品中的深层安全问题。无法在产品环境中利用此漏洞。(CVE-2025-30065)

  - Apache Parquet 1.15.0 和之前版本的 parquet-avro 模块中的 Schema 解析允许危险分子执行任意代码。尽管 1.15.1 引入了限制不受信任程序包的修复，受信任程序包的默认设置仍允许执行这些程序包中的恶意类。仅当 parquet-avro 的客户端代码特意使用“specific”或“reflect”模型读取 Parquet 文件时，才可利用此漏洞。 （“generic”型号不受影响）。(CVE-2025-46762)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

According to its self-reported version number, the Oracle GoldenGate for Big Data application located on the remote host is affected by multiple vulnerabilities:

  - Vulnerability in the Oracle GoldenGate Big Data and Application Adapters product of Oracle GoldenGate     (component: Java Delivery (Netty)). Supported versions that are affected are 23.4-23.7. Difficult to     exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise Oracle     GoldenGate Big Data and Application Adapters. Successful attacks of this vulnerability can result in     unauthorized ability to cause a partial denial of service (partial DOS) of Oracle GoldenGate Big Data     and Application Adapters. (CVE-2025-24970)

  - Vulnerability in the Oracle GoldenGate Stream Analytics product of Oracle GoldenGate (component: Stream     Analytics (Netty)). Difficult to exploit vulnerability allows low privileged attacker with access to     the physical communication segment attached to the hardware where the Oracle GoldenGate Stream Analytics     executes to compromise Oracle GoldenGate Stream Analytics. Successful attacks of this vulnerability can     result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle     GoldenGate Stream Analytics. (CVE-2025-25193)

  - Vulnerability in the Oracle GoldenGate Big Data and Application Adapters product of Oracle GoldenGate     (component: Java Delivery (Apache HttpClient)). Supported versions that are affected are 23.4-23.6. Easily     exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise     Oracle GoldenGate Big Data and Application Adapters. Successful attacks of this vulnerability can result     in unauthorized creation, deletion or modification access to critical data or all Oracle GoldenGate Big     Data and Application Adapters accessible data. (CVE-2025-27820)

  - Security-in-Depth issue in the Oracle GoldenGate Big Data and Application Adapters product of Oracle     GoldenGate (component: GoldenGate Big Data and Application Adapters (Apache Parquet Java)). This     vulnerability cannot be exploited in the context of this product. (CVE-2025-30065)

  - Schema parsing in the parquet-avro module of Apache Parquet 1.15.0 and previous versions allows bad actors     to execute arbitrary code. While 1.15.1 introduced a fix to restrict untrusted packages, the default     setting of trusted packages still allows malicious classes from these packages to be executed. The     exploit is only applicable if the client code of parquet-avro uses the 'specific' or the 'reflect'     models deliberately for reading Parquet files. ('generic' model is not impacted). (CVE-2025-46762)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

根據應用程式自我報告的版本號碼，遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中的弱點 (元件: Java Delivery (Netty))。受影響的支援版本是 23.4-23.7。利用此弱點的難度較高，經由 TLS 存取網路的未經驗證攻擊者可藉此入侵 Oracle GoldenGate Big Data and Application Adapters。若成功攻擊此弱點，可能導致未經授權即可造成 Oracle GoldenGate Big Data and Application Adapters 部分拒絕服務 (部分 DOS)。(CVE-2025-24970)

  - Oracle GoldenGate 的 Oracle GoldenGate Stream Analytics 產品中的弱點 (元件: Stream Analytics (Netty))。利用此弱點的難度較高，允許擁有低特權且能存取執行 Oracle GoldenGate Stream Analytics 之硬體所連接的實體通訊區段的攻擊者，入侵 Oracle GoldenGate Stream Analytics。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Oracle GoldenGate Stream Analytics 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-25193)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中的弱點 (元件: Java Delivery (Apache HttpClient))。受影響的支援版本是 23.4-23.6。利用此弱點的難度較低，經由 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Oracle GoldenGate Big Data and Application Adapters。若成功攻擊此弱點，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Oracle GoldenGate Big Data and Application Adapters 可存取資料。(CVE-2025-27820)

  - Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 產品中存在深度安全性問題 (元件: GoldenGate Big Data and Application Adapter (Apache Parchet Java))。無法在此產品的內容中惡意利用此弱點。(CVE-2025-30065)

  - Apache Parquet 1.15.0 及先前版本的 parquet-avro 模組中的配置剖析允許惡意執行者執行任意程式碼。雖然 1.15.1 已引入修復來限制不受信任的套件，但受信任套件的預設設定仍允許執行這些套件中的惡意類別。此弱點僅在 parchet-avro 的用戶端程式碼刻意使用「specific」或「reflect」模型來讀取 Parchet 檔案時才會受到影響; 若使用的是「generic」模型，則不受影響。(CVE-2025-46762)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
242270	Oracle GoldenGate for Big Data 23.x < 23.9.0.25.07 の複数の脆弱性 (2025 年 7 月 CPU)	Nessus	Misc.	2025/7/17	2025/7/17	critical
242270	Oracle GoldenGate for Big Data 多个漏洞 23.x < 23.9.0.25.07（2025 年 7 月 CPU）	Nessus	Misc.	2025/7/17	2025/7/17	critical
242270	Oracle GoldenGate for Big Data Multiple Vulnerabilities 23.x < 23.9.0.25.07 (July 2025 CPU)	Nessus	Misc.	2025/7/17	2025/7/17	critical
242270	Oracle GoldenGate for Big Data 多個弱點 23.x < 23.9.0.25.07 (2025 年 7 月 CPU)	Nessus	Misc.	2025/7/17	2025/7/17	critical

偵測

搜尋 Plugin

critical

critical

critical

critical