リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2019 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Siebel CRM の Oracle Knowledge コンポーネントにある脆弱性 (サブコンポーネント: Information Manager Console (Apache Xalan))。サポートされているバージョンで影響を受けるのは、8.5.1.0 - 8.5.1.7、8.6.0 および 8.6.1 です。
    容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Knowledge Management を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、権限のない更新や一部の Oracle Knowledge アクセス可能データの挿入または削除、Oracle Knowledge アクセス可能データの一部に対する権限のない読み取りアクセス、および Oracle Knowledge の部分的なサービス拒否 (部分的な DOS) を権限なしに引き起こす可能性があります。(CVE-2014-0107)     
  - Oracle Siebel CRM の Oracle Knowledge コンポーネントにある脆弱性 (サブコンポーネント: Information Manager Console (Apache Commons BeanUtils))。サポートされているバージョンで影響を受けるのは、8.5.1.0 - 8.5.1.7、8.6.0 および 8.6.1 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Knowledge Management を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Knowledge の乗っ取りが発生する可能性があります。(CVE-2014-0114)

  - Oracle Siebel CRM の Oracle Knowledge コンポーネントにある脆弱性 (サブコンポーネント: Information Manager Console (Apache Derby))。サポートされているバージョンで影響を受けるのは、8.5.1.0 - 8.5.1.7、8.6.0 および 8.6.1 です。
    容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Knowledge Management を侵害する可能性があります。この脆弱性の攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、Oracle Knowledge のすべてのアクセス可能なデータに完全にアクセスしたり、Oracle Knowledge のハングや頻繁に繰り返すクラッシュ (完全な DOS) を引き起こしたりする可能性があります。(CVE-2015-1832)     
  - Oracle Siebel CRM の Oracle Knowledge コンポーネントにある脆弱性 (サブコンポーネント: Information Manager Console (JGroups))。サポートされているバージョンで影響を受けるのは、8.5.1.0 - 8.5.1.7、8.6.0 および 8.6.1 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Knowledge Management を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Knowledge の乗っ取りが発生する可能性があります。
    (CVE-2016-2141)

  - Oracle Siebel CRM の Oracle Knowledge コンポーネントにある脆弱性 (サブコンポーネント: Information Manager Console (Apache Commons FileUpload))。サポートされているバージョンで影響を受けるのは、8.5.1.0 - 8.5.1.7、8.6.0 および 8.6.1 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Knowledge Management を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Knowledge の乗っ取りが発生する可能性があります。(CVE-2016-1000031)

  - Oracle Siebel CRM の Oracle Knowledge コンポーネントにある脆弱性 (サブコンポーネント: ウェブアプリケーション (InfoCenter))。サポートされているバージョンで影響を受けるのは、8.5.1.0 - 8.5.1.7、8.6.0 および 8.6.1 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Knowledge Management を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Oracle Knowledge ですが、攻撃が他の製品に大きな影響を与える可能性があります。
    この脆弱性による攻撃が成功すると、権限のない更新、Oracle Knowledge がアクセスできるデータへのアクセスの挿入、削除ならびに Oracle Knowledge がアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。(CVE-2019-2719)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このderbyの更新では、次の問題が修正されます：

  - CVE-2015-1832：リモート攻撃者がXMLを処理する際に、XML外部エンティティを介して機密情報を取得できる可能性があります（bsc#1002763）

リモートホストにインストールされているPrimavera Unifierのバージョン16.1-16.2、17.7-17.12、18.8、および19.12は、2020年10月のCPUアドバイザリーに記載されている複数の脆弱性の影響を受けます。

  - Oracleコンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性（コンポーネント: プラットフォーム（Apache Derby））。サポートされているバージョンで影響を受けるのは、16.1-16.2、17.7-17.12、18.8、および19.12です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性を利用した攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、Primavera Unifierのすべてのアクセス可能なデータにフルアクセスしたり、Primavera Unifierでハングや頻繁に繰り返すクラッシュ（完全なDOS）を引き起こしたりする可能性があります。（CVE-2015-1832）

  - Oracleコンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性（コンポーネント: プラットフォーム（iText））。サポートされているバージョンで影響を受けるのは、16.1-16.2、17.7-17.12、18.8、および19.12です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性に対する攻撃が成功すると、Primavera Unifier の乗っ取りが発生する可能性があります。（CVE-2017-9096）

  - Oracleコンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性（コンポーネント: プラットフォーム（Apache Solr））。サポートされているバージョンで影響を受けるのは、16.1-16.2、17.7-17.12、18.8、および19.12です。悪用が難しい脆弱性ですが、権限の低い攻撃者がHTTPを使用してネットワークにアクセスし、Primavera Unifierを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifierの乗っ取りが発生する可能性があります。
    (CVE-2019-17558)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 10.12.1.1以前の Apache Derby の SqlXmlUtil コードにおける XML 外部エンティティXXEの脆弱性により、Java Security Manager が配置されていない場合、コンテキスト依存の攻撃者は、任意のファイルを読み取ったり、ベクトルを介してサービス拒否リソース消費を引き起こすことができます。 XmlVTI および XML データタイプを含む。
    (CVE-2015-1832)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているOracle WebLogic Serverのバージョンは、複数の脆弱性による影響を受けます。- Javaセキュリティマネージャーが設定されていないとき、10.12.1.1より前のApache DerbyのSqlXmlUtilコードにおけるXML外部エンティティ（XXE）の脆弱性により、XmlVTIとXMLのデータタイプを含むベクトルを通じて、コンテキスト依存の攻撃者が任意のファイルを読み取ったり、サービス拒否（リソース消費）を引き起こしたりする可能性があります。（CVE-2015-1832）- Bouncy Castle BC 1.54～1.59、BC-FJA 1.0.0、BC-FJA 1.0.1およびそれ以前のバージョンでは、RSAキーペアジェネレーターへの低レベルインターフェイスに欠陥があります。特に確実性が高められた低レベルAPIで生成されたRSAキーペアでは、M-Rテストが予想より少なくなる場合があります。これは、バージョンBC 1.60ベータ4以降、BC-FJA 1.0.2以降で修正される予定です。（CVE-2018-1000180）- Oracle Fusion MiddlewareのOracle WebLogic Serverコンポーネントの脆弱性（サブコンポーネント：WLS Core Components）。影響を受けるサポート対象のバージョンは、10.3.6.0、12.1.3.0、12.2.1.3です。容易に悪用可能な脆弱性により、権限の高い攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、重要なデータやOracle WebLogic Serverがアクセスできるすべてのデータを権限なしで作成、削除、変更される可能性があることに加えて、承認なしにOracle WebLogic Serverがアクセスできるデータのサブセットに読み取りアクセスを実行したり、Oracle WebLogic Serverでハングを引き起こしたり、頻繁にクラッシュを繰り返す（完全なDOS）可能性があります。（CVE-2019-2452）- Oracle Fusion MiddlewareのOracle WebLogic Serverコンポーネントの脆弱性（サブコンポーネント：WLS Core Components）。影響を受けるサポート対象のバージョンは、10.3.6.0、12.1.3.0、12.2.1.3です。悪用が難しい脆弱性ですが、認証されていない攻撃者がT3を介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。脆弱性があるのはOracle WebLogic Serverですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性に対する攻撃が成功すると、一部のOracle WebLogic Serverのアクセス可能データに対する権限のない更新アクセス、挿入アクセス、削除アクセス、さらに、Oracle WebLogic Serverのアクセス可能データのサブセットに対する権限のない読み取りアクセスにつながり、権限なくOracle WebLogic Serverの部分的サービス拒否（部分的DOS）を引き起こす可能性があります。（CVE-2019-2418）- Oracle Fusion MiddlewareのOracle WebLogic Serverコンポーネントの脆弱性（サブコンポーネント：WLS - Web Services）。影響を受けるサポート対象のバージョンは、10.3.6.0です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverのアクセス可能データのサブセットに対する権限のない読み取りアクセスにつながり、権限なくOracle WebLogic Serverの部分的サービス拒否（部分的DOS）を引き起こす可能性があります。（CVE-2019-2395）- Oracle Fusion MiddlewareのOracle WebLogic Serverコンポーネントの脆弱性（サブコンポーネント：アプリケーションコンテナ - JavaEE）。影響を受けるサポート対象のバージョンは、12.2.1.3です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogicサーバーがアクセスできるサブセットのデータが、権限なしで読み取りアクセスされる可能性があります。（CVE-2019-2441）- Oracle Fusion MiddlewareのOracle WebLogic Serverコンポーネントの脆弱性（サブコンポーネント：WLS - Deployment）。影響を受けるサポート対象のバージョンは、10.3.6.0、12.1.3.0、12.2.1.3です。容易に悪用可能な脆弱性により、権限の低い攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle WebLogic Serverがアクセスできるいくつかのデータが、権限なしで更新、挿入または削除される可能性があります。（CVE-2019-2398) - 1.60より前のBouncy Castle Java Cryptography APIバージョンは、CWE-470の影響を受けます。XMSS/XMSS^MT秘密鍵の逆シリアル化ルーチンでクラスやコードを選択するための外部制御入力（「安全でないリフレクション」）の使用における欠陥。これにより、攻撃者が任意のコードを強制する可能性があります。悪意のあるコマンドを実行することが可能な、予期しないクラスへの参照を持つハードコードされた秘密鍵オブジェクトを使用して攻撃が仕掛けられます。（CVE-2018-1000613）- Oracle Fusion MiddlewareのOracle WebLogic Serverコンポーネントの脆弱性（サブコンポーネント：WLS - Web Services）。影響を受けるサポート対象のバージョンは、12.1.3.0および12.2.1.3です。容易に悪用可能な脆弱性により、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Oracle WebLogicサーバーを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの認証されていないアクセスが可能になったり、Oracle WebLogicサーバーがアクセスできるすべてのデータに完全にアクセスできるようになったりします。（CVE-2018-3246）- Apache Derby 10.3.1.4から10.14.1.0では、特別に細工されたネットワークパケットを使用することによって、場所とコンテンツがユーザーの管理下にあるデータベースを起動するようにDerby Network Serverにリクエストされる可能性があります。Derby Network Serverの実行にJavaセキュリティマネージャーポリシーファイルが使用されていない場合に、攻撃が成功します。サーバーがポリシーファイルを使用している場合に、攻撃を成功させるには、ポリシーファイルによってデータベースの場所の読み取りが許可されている必要があります。影響を受けるリリースで配布されるデフォルトのDerby Network Serverポリシーファイルでは、デフォルトのNetwork Serverポリシーとしてアクセス権を与えるポリシーが含まれるため、攻撃の実行が可能になります。（CVE-2018-1313）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
212392	Oracle Siebel Server 8.5.1.x <= 8.5.1.7 / 8.6.0 / 8.6.1 (2019 年 4 月 CPU)	Nessus	Misc.	2024/12/11	2024/12/12	critical
94087	openSUSEセキュリティ更新プログラム：derby（openSUSE-2016-1191）	Nessus	SuSE Local Security Checks	2016/10/17	2021/1/19	critical
141641	Oracle Primavera Unifier (2020 年 10 月 CPU)	Nessus	CGI abuses	2020/10/21	2023/4/25	critical
254666	Linux Distros のパッチ未適用の脆弱性: CVE-2015-1832	Nessus	Misc.	2025/8/25	2025/8/25	critical
121226	Oracle WebLogic Serverの複数の脆弱性（2019年1月CPU）	Nessus	Misc.	2019/1/17	2022/12/5	critical

検出

プラグインの検索

critical

critical

critical

critical

critical