根据自我报告的版本号，位于远程主机上的 Oracle GoldenGate for Big Data 应用程序受到多个漏洞影响：

  - Oracle GoldenGate（组件：GoldenGate Big Data and Application Adapters (Apache Parquet Java)）的 Oracle GoldenGate Big Data and Application Adapters 产品中的深层安全问题。无法在产品环境中利用此漏洞。(CVE-2025-30065)

  - Apache Parquet 1.15.0 和之前版本的 parquet-avro 模块中的 Schema 解析允许危险分子执行任意代码。尽管 1.15.1 引入了限制不受信任程序包的修复，受信任程序包的默认设置仍允许执行这些程序包中的恶意类。仅当 parquet-avro 的客户端代码特意使用“specific”或“reflect”模型读取 Parquet 文件时，才可利用此漏洞。 （“generic”型号不受影响）。(CVE-2025-46762)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle GoldenGate for Big Data 多个漏洞 21.x < 21.19.0.0.0（2025 年 7 月 CPU）

critical Nessus 插件 ID 242269

版本 1.2