リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2024 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Siebel CRM の Siebel CRM Integration 製品の脆弱性 (コンポーネント: EAI (Apache Tomcat))。
    影響を受けるサポート対象のバージョンは 24.7 以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP/2 を介してネットワークにアクセスし、Siebel CRM Integration を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくても、Siebel CRM Integration のハングや頻繁に繰り返されるクラッシュを引き起こす可能性があります (完全な DOS)。(CVE-2024-24549)

  - Oracle Siebel CRM の Siebel Apps - Marketing 製品の脆弱性 (コンポーネント: ユーザーインターフェース (CKEditor))。影響を受けるサポート対象のバージョンは 24.7 以前です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Siebel Apps - Marketing を侵害する可能性があります。
    攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Siebel Apps - Marketing ですが、攻撃が他の製品に大きな影響を与える可能性があります (範囲変更)。この脆弱性による攻撃が成功すると、権限のない更新、一部の Siebel Apps - Marketing がアクセスできるデータへのアクセスの挿入、削除ならびに Siebel Apps - Marketing がアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。(CVE-2023-28439)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Siebel CRM <= 24.7 (2024 年 10 月 CPU)

medium Nessus プラグイン ID 209246

バージョン 1.2