位于远程主机上的 Oracle GoldenGate for Big Data 应用程序的版本为低于 12.2.0.1.10 的 12.2.0.1.x 或低于 12.3.1.1.6 的 12.3.1.1.x。因而会受到多个漏洞的影响：- Oracle GoldenGate for Big Data 中存在不明漏洞。经身份验证的远程攻击者可利用此问题，通过未知向量来危害机密性、完整性和可用性。(CVE-2016-0635) - 当与 Spring Security 和使用方法安全结合使用时，Spring Framework 5.0.5 中存在身份验证绕过漏洞。经过身份验证的远程攻击者可利用此问题，在未授权的情况下对本应限制访问的方法进行访问。(CVE-2018-1258) - Spring Framework 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意命令。(CVE-2018-1275) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

检测

Oracle GoldenGate for Big Data 12.2.0.1.x < 12.2.0.1.10 / 12.3.1.1.x < 12.3.1.1.6 多个漏洞（2018 年 10 月 CPU）

critical Nessus 插件 ID 134225