根据自我报告的版本号，位于远程主机上的 Oracle GoldenGate for Big Data 应用程序受到多个漏洞影响：

  - JDBC Driver for SQL Server 中不当的输入验证允许未经授权的攻击者通过网络执行欺骗。
    (CVE-2025-59250)

  - Apache Commons IO 中不受控制的资源消耗漏洞。org.apache.commons.io.input.XmlStreamReader 类可能在处理恶意特制输入时过度消耗 CPU 资源。(CVE-2024-47554)

  - Netty 是一种异步事件驱动的网络应用程序框架，用于开发可维护的高性能协议服务器和客户端。在 4.1.124.Final 和 4.2.0.Alpha3 至 4.2.4.Final 中Netty 错误地接受独立的换行符 (LF) 作为区块大小行终止符而不考虑前面的回车符 (CR)从而代替需要按照 HTTP/1.1 标准进行 CRLF。结合以不同方式解析 LF将其视为区块扩展的一部分的反向代理时攻击者可构建请求被代理视为一个请求但 Netty 处理为两个请求从而启用请求走私攻击。 (CVE-2025-58056)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根據應用程式自我報告的版本號碼，遠端主機上的 Oracle GoldenGate for Big Data 應用程式受到多個弱點影響。

  - JDBC Driver for SQL Server 中的不當輸入驗證允許未經授權的攻擊者透過網路執行偽造。
    (CVE-2025-59250)

  - Apache Commons IO 中不受控制的資源消耗弱點。org.apache.commons.io.input.XmlStreamReader 類別在處理惡意特製的輸入時，可能會過度佔用 CPU 資源。(CVE-2024-47554)

  - Netty 是一種非同步事件驅動的網路應用程式架構用於開發可維護的高效能通訊協定伺服器和用戶端。在 4.1.124.Final 和 4.2.0.Alpha3 到 4.2.4.Final 版中Netty 錯誤地接受獨立新行字元 (LF) 做為區塊大小行結束字元無論其前面是否有歸位字元 (CR)而不是根據 HTTP/1.1 標準需要 CRLF。與以不同方式剖析 LF (將其視為區塊延伸模組的一部分) 的反向 Proxy 結合時攻擊者可特製要求讓 Proxy 將其視為一個要求而 Netty 則視為兩個要求進行處理進而發動要求走私攻擊。 (CVE-2025-58056)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Microsoft JDBC driver for MSSQL 缺少安全性更新。因此，該應用程式受到以下弱點影響：

  - 存在工作階段偽造弱點。攻擊者可利用此弱點，以其他使用者的權限執行動作。(CVE-2025-59250)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Microsoft JDBC driver for MSSQL 缺少安全更新。因此，该产品系列受到以下漏洞的影响：

  - 存在会话欺骗漏洞。攻击者可利用此漏洞，利用其他用户的特权执行操作。(CVE-2025-59250)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョン番号によると、リモートホストにある Oracle GoldenGate for Big Data アプリケーションは複数の脆弱性の影響を受けています。

  - SQL Server 用の JDBC ドライバー で入力検証が不適切なために、権限のない攻撃者がネットワーク上でなりすましを実行する可能性があります。
    (CVE-2025-59250)

  - Apache Commons IO のコントロールされていないリソース消費の脆弱性。org.apache.commons.io.input.XmlStreamReader クラスは、悪意を持って細工された入力を処理する際に、CPU リソースを過剰に消費する可能性があります。(CVE-2024-47554)

  - Netty は、維持可能な高性能プロトコルサーバーおよびクライアントの開発用の非同期イベント駆動ネットワークアプリケーションフレームワークです。バージョン 4.1.124.Final、および 4.2.0.Alpha3 から 4.2.4.Final では、Netty は、スタンドアロンの改行文字LFを、先行するキャリッジリターンCRに関係なく、チャンクサイズの行終端文字として不適切に受け入れています。 HTTP/1.1 標準に従って CRLF を必要とします。LF を異なる方法で解析するリバースプロキシと組み合わせて、チャンク拡張の一部として扱うなど、攻撃者は、プロキシが 1 つのリクエストと見なすリクエストを作成できますが、Netty では 2 つのリクエストとして処理するため、リクエストスマグリング攻撃が可能になります。CVE-2025-58056

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている MSSQL 用 Microsoft JDBC ドライバーにセキュリティ更新がありません。したがって、以下の脆弱性の影響を受けます。

  - セッションスプーフィングの脆弱性が存在します。攻撃者がこれを悪用し、別のユーザーの権限で操作を実行する可能性があります。(CVE-2025-59250)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version number, the Oracle GoldenGate for Big Data application located on the remote host is affected by multiple vulnerabilities:

  - Improper input validation in JDBC Driver for SQL Server allows an unauthorized attacker to perform spoofing over a network.
    (CVE-2025-59250)

  - Uncontrolled Resource Consumption vulnerability in Apache Commons IO. The org.apache.commons.io.input.XmlStreamReader class     may excessively consume CPU resources when processing maliciously crafted input. (CVE-2024-47554)

  - Netty is an asynchronous event-driven network application framework for development of maintainable high performance protocol     servers and clients. In versions 4.1.124.Final, and 4.2.0.Alpha3 through 4.2.4.Final, Netty incorrectly accepts standalone newline     characters (LF) as a chunk-size line terminator, regardless of a preceding carriage return (CR), instead of requiring CRLF per     HTTP/1.1 standards. When combined with reverse proxies that parse LF differently (treating it as part of the chunk extension),     attackers can craft requests that the proxy sees as one request but Netty processes as two, enabling request smuggling attacks.     (CVE-2025-58056)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The The Microsoft JDBC driver for MSSQL installed on the remote host is missing a security update. It is, therefore, affected by the following vulnerability:

  - A session spoofing vulnerability exists. An attacker can     exploit this to perform actions with the privileges of     another user. (CVE-2025-59250)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
294984	Oracle GoldenGate for Big Data 多种漏洞 21.x < 21.21.0.0.0 2026 年 1 月 CPU	Nessus	Misc.	2026/1/22	2026/4/30	medium
294984	Oracle GoldenGate for Big Data 多個弱點 21.x < 21.21.0.0.0 (2026 年 1 月 CPU)	Nessus	Misc.	2026/1/22	2026/4/30	medium
278728	Microsoft JDBC driver for MSSQL 的安全性更新 (2025 年 10 月)	Nessus	Windows : Microsoft Bulletins	2025/12/15	2026/2/24	high
278728	Microsoft JDBC driver for MSSQL 的安全更新 (2025 年 10 月)	Nessus	Windows : Microsoft Bulletins	2025/12/15	2026/2/24	high
294984	Oracle GoldenGate for Big Dataの複数の脆弱性 21.x < 21.21.0.0.0 2026年1月のCPU	Nessus	Misc.	2026/1/22	2026/4/30	medium
278728	MSSQL 用 Microsoft JDBC ドライバーのセキュリティ更新 (2025 年 10 月)	Nessus	Windows : Microsoft Bulletins	2025/12/15	2026/2/24	high
294984	Oracle GoldenGate for Big Data Multiple Vulnerabilities 21.x < 21.21.0.0.0 (January 2026 CPU)	Nessus	Misc.	2026/1/22	2026/4/30	medium
278728	Security Updates for Microsoft JDBC driver for MSSQL (October 2025)	Nessus	Windows : Microsoft Bulletins	2025/12/15	2026/2/24	high

检测

插件搜索

medium

medium

high

high

medium

high

medium

high