Oracle Siebel Server <= 19.7 (2020 年 1 月 CPU)

medium Nessus プラグイン ID 212403

Language:

概要

リモートホストは、脆弱性の影響を受けます。

説明

リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2020 年 1 月の CPU アドバイザリに記載されている脆弱性の影響を受けます。

- Oracle Siebel CRM の Siebel UI フレームワーク製品の脆弱性 (コンポーネント: UIF Open UI)。影響を受けるサポート対象のバージョンは 19.7 以前です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Siebel UI Framework を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Siebel UI Framework がアクセスできるサブセットのデータが、不正に読み取りアクセスされる可能性があります。
(CVE-2020-2559)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。