JVNDB-2026-027323

オラクルのOracle GoldenGateにおける複数の脆弱性

Oracle GoldenGate（コンポーネント：ライブラリ）における脆弱性です。影響を受けるサポート対象バージョンは、19.1.0.0.0から19.30.0.0、21.3から21.21、および23.4から23.26.2です。悪用は難しい脆弱性であり、高権限を持ちOracle GoldenGateが実行されるインフラストラクチャにログオンできる攻撃者がOracle GoldenGateを侵害する可能性があります。攻撃の成功には攻撃者以外の人物による人為的な操作が必要です。本脆弱性を利用した攻撃が成功すると、重要なデータへの不正アクセスやOracle GoldenGateでアクセス可能なすべてのデータへの完全なアクセスに加え、一部のデータに対する不正な更新、挿入、削除が行われる可能性があります。また、Oracle GoldenGateのハングや頻繁に再現可能なクラッシュ（完全なサービス拒否：DoS）を引き起こす不正な能力が発生することもあります。CVSS 3.1基本スコアは5.8（機密性、完全性、可用性に影響）です。CVSSベクターは以下の通りです。(CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:L/A:H)

オラクル

• Oracle GoldenGate 19.1.0.0.0 から 19.30.0.0
• Oracle GoldenGate 21.3.0 から 21.21.0.0.0
• Oracle GoldenGate 23.4 から 23.26.2.0.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

オラクル

• Oracle Security Alert : Oracle Critical Patch Update Advisory - July 2026

1. 不適切な入力確認(CWE-20) [その他]
2. 不適切なアクセス制御(CWE-284) [その他]
3. 競合状態(CWE-362) [その他]

1. CVE-2026-61079

1. National Vulnerability Database (NVD) : CVE-2026-61079

• [2026年08月10日]
    掲載