Oracle Siebel CRM (2012 年 10 月 CPU)

medium Nessus プラグイン ID 212365

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2012 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

- Oracle Siebel CRM の Siebel UI Framework コンポーネントの脆弱性 (サブコンポーネント: Portal Framework)。
サポートされているバージョンで影響を受けるのは 8.1.1 です。悪用に困難な脆弱性は、HTTP で認証されていないネットワーク攻撃を成功させることが可能です。この脆弱性に対する攻撃が成功すると、Siebel UI Framework がアクセスできるサブセットのデータが、不正に読み取りアクセスされる可能性があります。(CVE-2012-3230)

- Oracle Siebel CRM の Siebel UI Framework コンポーネントの脆弱性 (サブコンポーネント: Siebel Documentation)。サポートされているバージョンで影響を受けるのは 8.1.1 です。容易に悪用できる脆弱性は、HTTP で認証されているネットワーク攻撃を成功させることが可能です。この脆弱性に対する攻撃が成功すると、Siebel UI Framework がアクセスできるサブセットのデータが、不正に読み取りアクセスされる可能性があります。(CVE-2012-3229)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。