Oracle Siebel Server <= 25.11 2026 年 1 月 CPU

critical Nessus プラグイン ID 294867

Language:

概要

リモートホストは、複数の脆弱性の影響を受けます

説明

リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2026 年 1 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

- Oracle Siebel CRMのSiebel CRM Deployment製品での脆弱性コンポーネントApplication InterfaceJDOM。サポートされているバージョンで影響を受けるのは、17.0-25.11 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Deploymentを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Deploymentをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性完全なDOSがあります。CVE-2018-1000632、 CVE-2020-10683、 CVE-2021-33813

- Oracle Siebel CRMのSiebel CRM Deployment製品の脆弱性コンポーネントサーバーインフラストラクチャOpenSSL。サポートされているバージョンで影響を受けるのは、17.0-25.11 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPS経由でSiebel CRM Deploymentを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Siebel CRM Deployment でアクセス可能な一部のデータに権限なしでアクセスし、更新、挿入、削除したり、Siebel CRM Deployment の部分的なサービス拒否部分的 DOSを引き起こしたりする可能性があります。CVE-2025-4575

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。