Oracle Siebel CRM 16.x < 16.16 (2017 年 7 月 CPU)

medium Nessus プラグイン ID 212385

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2017 年 7 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。

- Oracle Siebel CRM の Siebel Core CRM コンポーネントの脆弱性 (サブコンポーネント: Search)。サポートされているバージョンで影響を受けるのは、16.0 および 17.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Siebel Core CRM を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Siebel Core CRM ですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性による攻撃が成功すると、権限のない更新、Siebel Core CRM がアクセスできるデータへのアクセスの挿入、削除ならびに Siebel Core CRM がアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。(CVE-2017-10049)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。