The versions of Oracle Siebel CRM installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2016 CPU advisory.

  - Vulnerability in the Siebel UI Framework component of Oracle Siebel CRM (subcomponent: EAI). Supported     versions that are affected are 8.1.1, 8.2.2, IP2014, IP2015 and IP2016. Easily exploitable vulnerability     allows low privileged attacker with network access via HTTP to compromise Siebel UI Framework. Successful     attacks of this vulnerability can result in unauthorized creation, deletion or modification access to     critical data or all Siebel UI Framework accessible data as well as unauthorized access to critical data     or complete access to all Siebel UI Framework accessible data. (CVE-2016-5451)

  - Vulnerability in the Siebel Core - Server Framework component of Oracle Siebel CRM (subcomponent: Object     Manager). Supported versions that are affected are 8.1.1, 8.2.2, IP2014, IP2015 and IP2016. Easily     exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel     Core - Server Framework. Successful attacks of this vulnerability can result in unauthorized access to     critical data or complete access to all Siebel Core - Server Framework accessible data. (CVE-2016-5461)

  - Vulnerability in the Siebel Engineering - Installer and Deployment component of Oracle Siebel CRM     (subcomponent: Web Server). Supported versions that are affected are 8.1.1, 8.2.2, IP2014, IP2015 and     IP2016. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to     compromise Siebel Engineering - Installer and Deployment. Successful attacks require human interaction     from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized     access to critical data or complete access to all Siebel Engineering - Installer and Deployment accessible     data. (CVE-2016-3472)

  - Vulnerability in the Siebel UI Framework component of Oracle Siebel CRM (subcomponent: EAI). Supported     versions that are affected are 8.1.1, 8.2.2, IP2014, IP2015 and IP2016. Easily exploitable vulnerability     allows low privileged attacker with network access via HTTP to compromise Siebel UI Framework. Successful     attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Siebel     UI Framework accessible data as well as unauthorized read access to a subset of Siebel UI Framework     accessible data. (CVE-2016-5468)

  - Vulnerability in the Siebel Core - Server Framework component of Oracle Siebel CRM (subcomponent:
    Services). Supported versions that are affected are 8.1.1, 8.2.2, IP2014, IP2015 and IP2016. Difficult to     exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel     Core - Server Framework. Successful attacks of this vulnerability can result in unauthorized access to     critical data or complete access to all Siebel Core - Server Framework accessible data. (CVE-2016-5456)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2016 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Siebel CRM の Siebel UI Framework コンポーネントの脆弱性 (サブコンポーネント: EAI)。サポートされているバージョンで影響を受けるのは、8.1.1、8.2.2、IP2014、IP2015 および IP2016です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Siebel UI Framework を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Siebel UI Framework がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Siebel UI Framework がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります。(CVE-2016-5451)

  - Oracle Siebel CRM の Siebel Core - サーバーフレームワークコンポーネントの脆弱性 (サブコンポーネント: Object Manager)。サポートされているバージョンで影響を受けるのは、8.1.1、8.2.2、IP2014、IP2015 および IP2016です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Siebel Core - Server Framework を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Siebel Core - サーバーフレームワークがアクセスできるすべてのデータに完全にアクセスできるようになります。(CVE-2016-5461)

  - Oracle Siebel CRM の Siebel Engineering - インストーラーおよびデプロイメントコンポーネント (サブコンポーネント: Web Server) の脆弱性。サポートされているバージョンで影響を受けるのは、8.1.1、8.2.2、IP2014、IP2015 および IP2016です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Siebel Engineering - インストーラーおよびデプロイメントを侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Siebel Engineering - インストーラーおよびデプロイメントがアクセスできるすべてのデータに完全にアクセスできるようになります。(CVE-2016-3472)

  - Oracle Siebel CRM の Siebel UI Framework コンポーネントの脆弱性 (サブコンポーネント: EAI)。サポートされているバージョンで影響を受けるのは、8.1.1、8.2.2、IP2014、IP2015 および IP2016です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Siebel UI Framework を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限のない更新、Siebel UI Framework がアクセスできるデータへのアクセスの挿入、削除ならびに Siebel UI Framework がアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。(CVE-2016-5468)

  - Oracle Siebel CRM の Siebel Core - サーバーフレームワークコンポーネントの脆弱性 (サブコンポーネント:
    サービス)。サポートされているバージョンで影響を受けるのは、8.1.1、8.2.2、IP2014、IP2015 および IP2016です。悪用が難しい脆弱性ですが、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Siebel Core - Server Framework を侵害する可能性があります。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Siebel Core - サーバーフレームワークがアクセスできるすべてのデータに完全にアクセスできるようになります。(CVE-2016-5456)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Oracle Siebel CRM 版本受到 2016 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Siebel CRM 的 Siebel UI Framework 组件中的漏洞（子组件：EAI）。支持的版本中受影响的是 8.1.1、8.2.2、IP2014、IP2015 和 IP2016。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Siebel UI Framework。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Siebel UI Framework 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Siebel UI Framework 可访问数据。(CVE-2016-5451)

  - Oracle Siebel CRM 的 Siebel 核心 - 服务器框架组件中存在漏洞（子组件：Object Manager）。支持的版本中受影响的是 8.1.1、8.2.2、IP2014、IP2015 和 IP2016。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Siebel 核心 - Server Framework。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Siebel 核心 - 服务器框架数据。(CVE-2016-5461)

  - Oracle Siebel CRM 的 Siebel Engineering - 安装程序和部署组件（子组件：Web Server）中的漏洞。支持的版本中受影响的是 8.1.1、8.2.2、IP2014、IP2015 和 IP2016。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Siebel Engineering - Installer and Deployment。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Siebel Engineering - Installer 和部署可访问数据。(CVE-2016-3472)

  - Oracle Siebel CRM 的 Siebel UI Framework 组件中的漏洞（子组件：EAI）。支持的版本中受影响的是 8.1.1、8.2.2、IP2014、IP2015 和 IP2016。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Siebel UI Framework。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Siebel UI Framework 可访问数据的访问权限，以及对 Siebel UI Framework 可访问数据子集进行未经授权的读取访问。(CVE-2016-5468)

  - Oracle Siebel CRM 的 Siebel 核心 - 服务器框架组件中存在漏洞（子组件：
    服务）。支持的版本中受影响的是 8.1.1、8.2.2、IP2014、IP2015 和 IP2016。难以利用的漏洞允许低特权攻击者通过 HTTP 进行网络访问，从而危害 Siebel Core - Server Framework。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Siebel 核心 - 服务器框架数据。(CVE-2016-5456)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2016 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel UI Framework 元件中存在有弱點 (子元件：EAI)。受影響的支援版本是 8.1.1、8.2.2、IP2014、IP2015 和 IP2016。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Siebel UI Framework。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Siebel UI Framework 資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Siebel UI Framework 的可存取資料。(CVE-2016-5451)

  - Oracle Siebel CRM 的 Siebel Core - Server Framework 元件中存在有弱點 (子元件：Object Manager)。受影響的支援版本是 8.1.1、8.2.2、IP2014、IP2015 和 IP2016。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Siebel Core - Server Framework。成功攻擊此弱點可導致未經授權即可存取重要資料，或完整存取所有可供存取的 Siebel 核心 - 伺服器架構資料。(CVE-2016-5461)

  - Oracle Siebel CRM 的 Siebel Engineering - Installer and Deployment 元件中存有弱點 (子元件：Object Manager)。受影響的支援版本是 8.1.1、8.2.2、IP2014、IP2015 和 IP2016。此弱點可輕易攻擊成功，能夠透過 HTTP 存取網路的低特權攻擊者可藉以入侵 Siebel Engineering - Installer and Deployment。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可存取重要資料，或完整存取所有可供存取的 Siebel Engineering - Installer and Deployment 資料。(CVE-2016-3472)

  - Oracle Siebel CRM 的 Siebel UI Framework 元件中存在有弱點 (子元件：EAI)。受影響的支援版本是 8.1.1、8.2.2、IP2014、IP2015 和 IP2016。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Siebel UI Framework。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除某些 Siebel UI Framework 可存取資料，以及在未經授權的情況下讀取部分 Siebel UI Framework 可存取資料。(CVE-2016-5468)

  - Oracle Siebel CRM 的 Siebel Core - Server Framework 元件中存在有弱點 (元件：
    Services)。受影響的支援版本是 8.1.1、8.2.2、IP2014、IP2015 和 IP2016。難以惡意利用的弱點允許經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Siebel Core - Server Framework。成功攻擊此弱點可導致未經授權即可存取重要資料，或完整存取所有可供存取的 Siebel 核心 - 伺服器架構資料。(CVE-2016-5456)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
212378	Oracle Siebel CRM (July 2016 CPU)	Nessus	Misc.	2024/12/11	2024/12/11	high
212378	Oracle Siebel CRM (2016 年 7 月 CPU)	Nessus	Misc.	2024/12/11	2024/12/11	high
212378	Oracle Siebel CRM（2016 年 7 月 CPU）	Nessus	Misc.	2024/12/11	2024/12/11	high
212378	Oracle Siebel CRM (2016 年 7 月 CPU)	Nessus	Misc.	2024/12/11	2024/12/11	high

検出

プラグインの検索

high

high

high

high