ГлавнаяБаза уязвимостей БДУ → BDU:2019-00341
7.8высокая

BDU:2019-00341

Уязвимость компонента Manager средства синхронизации данных в реальном времени Oracle GoldenGate, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-01-30
Описание

Уязвимость компонента Manager средства синхронизации данных в реальном времени Oracle GoldenGate связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки неверной команды (например, START VERSION с пропуском разделительного символа) при установлении соединения по протоколу TCP

Затрагиваемое ПО и версии
GoldenGate (12.1.2.1.0)GoldenGate (12.2.0.2.0)GoldenGate (12.3.0.1.0)
Способ устранения

Использование рекомендаций:
https://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.html

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
http://www.oracle.com/technetwork/security-advisory/cpuoct2018-4428296.htmlhttps://www.tenable.com/security/research/tra-2018-31
Проверьте безопасность своего сайта и почты → Полная проверка домена