Oracle GoldenGate for Big Data 多个 21.x 漏洞< 21.23.0.0.0 （2026 年 7 月 CPU）

critical Nessus 插件 ID 329323

语言：

简介

远程主机上的 Oracle GoldenGate for Big Data 应用程序受到多个漏洞的影响。

描述

根据自我报告的版本号，位于远程主机上的 Oracle GoldenGate for Big Data 应用程序受到多个漏洞影响：

- Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 产品中的漏洞（组件：第三方（Eclipse Jetty））。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致对关键数据进行未经授权，或对所有 Oracle GoldenGate Big Data and Application Adapters 可访问数据进行完全访问，以及未经授权更新、插入或删除对某些 Oracle GoldenGate Big Data and Application Adapters 可访问数据的访问权限。
(CVE-2026-2332)

- Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 产品中的漏洞（组件：第三方（Netty））。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下挂起 Oracle GoldenGate Big Data and Application Adapters，或者频繁出现崩溃（完整 DOS）。（CVE-2026-33871）

- Oracle GoldenGate 的 Oracle GoldenGate Big Data and Application Adapters 产品中的漏洞（组件：第三方（Aircompressor））。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Oracle GoldenGate Big Data 和应用程序适配器。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问 Oracle GoldenGate Big Data and Application Adapters 的所有可访问数据。（CVE-2025-67721）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。