25.7 より前の Oracle Siebel Server2025 年 10 月 CPU

high Nessus プラグイン ID 271379

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされているOracle Siebel CRMのバージョンは、2025年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Email-MIME に過剰なメモリ使用の問題CWE-770が存在します。 1.954これにより、マルチパート MIME メッセージを解析する際にサービス拒否が発生する可能性があります。パッチセット (2020 年および 2024 年) は、過剰な深度と総パーツ数を制限します。CVE-2024-4140

- Eclipse Jetty 7.2.2〜9.4.38、10.0.0.alpha0〜 10.0.1および11.0.0.alpha0〜 11.0.1では、大量の無効なTLSフレームを受信すると、CPU使用率が100％に達する可能性があります。(CVE-2021-28165)

- バージョン 4.5.13および 5.0.3より前の Apache HttpClient は、java.net.URI オブジェクトとしてライブラリに渡されたリクエスト URI 内の無効な形式の権限コンポーネントを誤って解釈し、リクエストの実行に対して間違ったターゲットホストを選択する可能性があります。(CVE-2020-13956)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。