リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2019 年 10 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Siebel CRM の Siebel UI フレームワーク製品の脆弱性 (コンポーネント: カスタマイズ可能な Prod/Configurator (Apache Tomcat))。影響を受けるサポート対象のバージョンは 19.7 以前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Siebel UI Framework を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Siebel UI Framework がアクセスできるすべてのデータに完全にアクセスできるようになります。(CVE-2018-8037)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Siebel Server (2019 年 10 月 CPU)

medium Nessus プラグイン ID 212397

バージョン 1.2

バージョン 1.1

バージョン 1.2 Feb 18, 2025, 11:54 PM Plugin metadata (CVSS 3 Change AC:H --> AC:L where needed) Plugin Feed: 202502182354
バージョン 1.1 Dec 11, 2024, 5:27 PM New Plugin Feed: 202412111727