リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2017 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Siebel CRM の Siebel Apps - Field Service コンポーネントの脆弱性 (サブコンポーネント: Smart Answer (Python))。サポートされているバージョンで影響を受けるのは、16.0 および 17.0です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Siebel Apps - Field Service を侵害する可能性があります。
    この脆弱性は Siebel Apps - Field Service にありますが、攻撃によってほかの製品にも大きな影響が出る可能性があります。この脆弱性への攻撃が成功した場合、Siebel Apps - Field Service の乗っ取りが発生する可能性があります。
    (CVE-2013-1903)

  - Oracle Siebel CRM の Siebel UI Framework コンポーネントの脆弱性 (サブコンポーネント: UIF Open UI)。
    サポートされているバージョンで影響を受けるのは、16.0 および 17.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Siebel UI Framework を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Siebel UI Framework ですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性の攻撃が成功すると、重要なデータへの不正アクセスや、Siebel UI Framework でアクセス可能なすべてのデータへの完全なアクセス、さらには Siebel UI Framework でアクセス可能なデータの一部への不正な更新、挿入、削除アクセスが発生する可能性があります。(CVE-2017-10263)

  - Oracle Siebel CRM の Siebel UI Framework コンポーネントの脆弱性 (サブコンポーネント: EAI)。サポートされているバージョンで影響を受けるのは、16.0 および 17.0です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Siebel UI Framework を侵害する可能性があります。この脆弱性が存在するのは Siebel UI Framework ですが、攻撃により別の製品にも重大な影響を与える可能性があります。この脆弱性を利用した攻撃が成功すると、認証されていない更新や一部の Siebel UI Framework アクセス可能データの挿入または削除、Siebel UI Framework アクセス可能データの一部に対する認証されていない読み取りアクセス、および権限なしに Siebel UI Framework の部分的なサービス拒否 (DOS の一部) を引き起こす可能性があります。
    (CVE-2017-10333)

  - Oracle Siebel CRM の Siebel UI Framework コンポーネントの脆弱性 (サブコンポーネント: UIF Open UI)。
    サポートされているバージョンで影響を受けるのは、16.0 および 17.0です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Siebel UI Framework を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Siebel UI Framework ですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性による攻撃が成功すると、権限のない更新、Siebel UI Framework がアクセスできるデータへのアクセスの挿入、削除ならびに Siebel UI Framework がアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。
    (CVE-2017-10302、CVE-2017-10315)

  - Oracle Siebel CRM の Siebel Core - サーバーフレームワークコンポーネントの脆弱性 (サブコンポーネント:
    サービス)。サポートされているバージョンで影響を受けるのは、16.0 および 17.0です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Siebel Core - Server Framework を侵害する可能性があります。
    この脆弱性による攻撃が成功すると、権限のない更新、Siebel Core - Server Framework がアクセスできるデータへのアクセスの挿入、削除ならびに Siebel Core - Server Framework がアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。(CVE-2017-10162)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている PostgreSQL のバージョンが 8.4.17 より前の 8.4.x、9.0.13 より前の 9.0.x、9.1.9 より前の 9.1.x、9.2.4 より前の 9.2.x です。したがって、次の複数の脆弱性による影響を受ける可能性があります：

  - Linux and Mac OS X の Enterprise DB インストーラーは予測可能な名前で「/tmp」にディレクトリとファイルを作成します。
    （CVE-2013-1902）

  - LinuxおよびMac OS X用Enterprise DBのインストーラーは、データベースのスーパユーザーパスワードを安全でない方法でスクリプトに渡します。（CVE-2013-1903）

リモートホストは、セキュリティ更新 2013-004 が適用されていない Mac OS X 10.6 または 10.7 バージョンを実行しています。この更新には、次のコンポーネントの、セキュリティに関連するいくつかの修正が含まれています：

- Apache
 - Bind
 - Certificate Trust Policy
 - ClamAV
 - Installer
 - IPSec
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - QuickTime
 - sudo

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

リモートホストが、バージョン 10.8.5 より前の Mac OS X 10.8.x を実行しています。新しいバージョンには、次のコンポーネントに対する複数のセキュリティ関連の修正が含まれています。

- Apache
 - Bind
 - Certificate Trust Policy
 - CoreGraphics
 - ImageIO
 - Installer
 - IPSec
 - Kernel
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - Power Management
 - QuickTime
 - Screen Lock
 - sudo

またこの更新では、特定の Unicode 文字列によりアプリケーションが不意に終了する可能性がある問題にも対処します。

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
212384	Oracle Siebel CRM (2017 年 10 月 CPU)	Nessus	Misc.	2024/12/11	2024/12/11	high
65854	PostgreSQL 8.4 < 8.4.17 / 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 の複数の脆弱性	Nessus	Databases	2013/4/8	2024/10/23	critical
69878	Mac OS X 複数の脆弱性（セキュリティ更新 2013-004）	Nessus	MacOS X Local Security Checks	2013/9/13	2024/5/28	critical
69877	Mac OS X 10.8.x < 10.8.5 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2013/9/13	2024/5/28	critical

検出

プラグインの検索

high

critical

critical

critical