阿里云漏洞库

CVE编号

CVE-2022-21442

利用情况

暂无

补丁情况

官方补丁

披露时间

2022-04-22

Oracle GoldenGate是美国甲骨文（Oracle）公司的一个用于在IT环境中进行实时数据集成和复制的综合软件包。该产品支持实时数据集成、事务型变更数据捕获、数据服务、转换和验证功能。

Oracle GoldenGate 23.1之前版本的OGG Core Library组件存在未明漏洞。攻击者可利用该漏洞危害Oracle GoldenGate并最终导致Oracle GoldenGate被接管。

受影响系统：

Oracle Oracle GoldenGate < 23.1

Oracle已经为此发布了一个安全公告（cpuapr2022）以及相应补丁:

链接：https://www.oracle.com/security-alerts/cpuapr2022.html

参考链接
https://cxsecurity.com/cveshow/CVE-2022-21442/
https://www.oracle.com/security-alerts/cpuapr2022.html

CWE-ID	漏洞类型
NVD-CWE-noinfo