There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - While an Apache Kafka cluster is being migrated from ZooKeeper mode to KRaft mode, in some cases ACLs will
    not be correctly enforced. Two preconditions are needed to trigger the bug: 1. The administrator decides
    to remove an ACL 2. The resource associated with the removed ACL continues to have two or more other ACLs
    associated with it after the removal. When those two preconditions are met, Kafka will treat the resource
    as if it had only one ACL associated with it after the removal, rather than the two or more that would be
    correct. The incorrect condition is cleared by removing all brokers in ZK mode, or by adding a new ACL to
    the affected resource. Once the migration is completed, there is no metadata loss (the ACLs all remain).
    The full impact depends on the ACLs in use. If only ALLOW ACLs were configured during the migration, the
    impact would be limited to availability impact. if DENY ACLs were configured, the impact could include
    confidentiality and integrity impact depending on the ACLs configured, as the DENY ACLs might be ignored
    due to this vulnerability during the migration period. (CVE-2024-27309)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 將 Apache kafka 叢集從 ZooKeeper 模式移轉至 KRaft 模式時在某些情況下系統無法正確強制執行 ACL。需要兩個先決條件才能觸發此錯誤1. 系統管理員決定移除 ACL 2. 與所移除 ACL 相關聯的資源在移除後仍會繼續擁有兩個或多個其他 ACL 相關聯。當符合這兩個先決條件時卡夫卡會將資源視為在移除之後只有一個關聯 ACL而非兩個或多個正確的 ACL。移除 ZK 模式中的所有代理人或新增新的 ACL 至受影響的資源可清除不正確的情形。移轉完成後不會再遺漏任何詮釋資料 (ACL 會全部保留)。
    完整影響視使用中的 ACL 而定。若在移轉期間只設定了 ALLOW ACL則影響將限於可用性影響。如果設定了 DENY ACL則視所設定的 ACL而定所造成的影響包括機密性和完整性影響因為在移轉期間可能會因為此弱點而忽略 DENY ACL。 (CVE-2024-27309)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2025 年 7 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Application Interface (Apache Tomcat))。受影響的支援版本是 25.0-25.5。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 HTTP 來危害 Siebel CRM Deployment。
    成功攻擊此弱點可導致接管 Siebel CRM Deployment。 (CVE-2025-24813)

  - Oracle Siebel CRM 的 Siebel CRM Integration 產品中的弱點 (元件EAI (JDOM))。
    受影響的支援版本是 25.0-25.5。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Siebel CRM Integration。若成功攻擊此弱點，可能導致 Siebel CRM Integration 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2021-33813)

  - Oracle Siebel CRM 中 Siebel CRM Integration 產品的弱點 (元件Event Publish and Subscribe (Apache kafka))。受影響的支援版本是 25.0-25.5。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 HTTP 來危害 Siebel CRM Integration。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有 Siebel CRM Integration 可存取資料的存取權以及未經授權地存取重要資料或所有 Siebel CRM Integration 可存取資料的完整存取權。 (CVE-2024-27309)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在某些情况下将 Apache kafka 群集从 ZooKeeper 模式迁移到 KRaft 模式时无法正确强制执行 ACL。触发此缺陷需要两个先决条件1. 管理员决定删除一个 ACL 2. 与被删除的 ACL 相关联的资源在删除之后仍然有两个或更多其他 ACL与其相关联。当这两个先决条件得到满足时kafka 会将该资源视为在删除后只有一个 ACL 与之关联而不是正确的两个或更多。可通过删除 ZK 模式中的所有代理或通过向受影响的资源添加新的 ACL 来清除不正确的情况。迁移完成后，不会发生任何元数据丢失（所有 ACL 均会保留）。
    全面影响取决于使用的 ACL。如果迁移期间仅配置了 ALLOW ACL则影响将仅限于可用性影响。如果配置了 DENY ACL则影响可包括机密性和完整性影响这取决于配置的 ACL因为在迁移期间DENY ACL 可能因为此漏洞而被忽略。 (CVE-2024-27309)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Oracle Siebel CRM 版本受到 2025 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件应用程序接口 (Apache Tomcat)。支持的版本中受影响的是 25.0-25.5。难以利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Siebel CRM Deployment。
    成功攻击此漏洞可导致接管 Siebel CRM Deployment。 (CVE-2025-24813)

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件EAI (JDOM)。
    支持的版本中受影响的是 25.0-25.5。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Siebel CRM 集成。成功攻击此漏洞可导致在未经授权的情况下挂起 Solaris，或者 Siebel CRM 集成频繁出现崩溃（完整 DOS）。(CVE-2021-33813)

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件事件发布与订阅 (Apache kafka)。支持的版本中受影响的是 25.0-25.5。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Siebel CRM Integration。成功攻击此漏洞可导致对关键数据或所有 Siebel CRM Integration 可访问数据进行未经授权的创建、删除或修改访问以及对所有 Siebel CRM Integration 可访问数据进行未经授权的访问或完整访问。 (CVE-2024-27309)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2025 年 7 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle Siebel CRM の Siebel CRM Deployment 製品での脆弱性コンポーネントApplication InterfaceApache Tomcat。サポートされているバージョンで影響を受けるのは、25.0-25.5 です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPを介してネットワークにアクセスし、Siebel CRM Deploymentを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、Siebel CRM Deployment の乗っ取りが発生する可能性があります。CVE-2025-24813

  - Oracle Siebel CRMのSiebel CRM Integration製品の脆弱性コンポーネントEAIJDOM。
    サポートされているバージョンで影響を受けるのは、25.0-25.5 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Integrationを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくても、Siebel CRM Integration のハングや頻繁に繰り返されるクラッシュを引き起こす可能性があります (完全な DOS)。(CVE-2021-33813)

  - Oracle Siebel CRM の Siebel CRM Integration 製品の脆弱性コンポーネントEvent Publish and SubscribeApache Kafka サポートされているバージョンで影響を受けるのは、25.0-25.5 です。悪用が難しい脆弱性ですが、認証されていない攻撃者がHTTPでネットワークにアクセスし、Siebel CRM Integrationを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータまたはすべての Siebel CRM Integration がアクセス可能なデータに権限なしで作成、削除、変更アクセスができるようになり、重要なデータに権限なしでアクセスできるか、すべての Siebel CRM Integration がアクセスできるデータに完全にアクセスできる可能性があります。CVE-2024-27309

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Kafka クラスターが ZooKeeper モードから KRaft モードに移行されている間、場合によっては ACL が正しく実施されません。このバグをトリガーするには、次の2つの前提条件が必要です。1. 管理者がACL 2の削除を決定します。削除されたACLに関連付けられたリソースには、削除後も引き続き2つ以上の他のACLが関連付けられます。この2つの前提条件が満たされる場合、Kafkaは適切な2つ以上ではなく、削除後に1つのACLのみが関連付けられているようにリソースを扱います。誤った状態は、ZK モードの全てのブローカーを削除するか、影響を受けるリソースに新しい ACL を追加することでクリアされます。移行が完了すると、メタデータの損失はありません (ACL がすべて残ります)。
    すべての影響は、使用している ACL によって異なります。移行時に ALLOW ACL のみが構成された場合、影響は可用性への影響に限定されます。 DENY ACL が設定されている場合、設定された ACL に応じて機密性と整合性の影響が含まれます。これは、移行期間中にこの脆弱性のために DENY ACL が無視される可能性があるためです。CVE-2024-27309

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - While an Apache Kafka cluster is being migrated from ZooKeeper mode to KRaft mode, in some cases ACLs will     not be correctly enforced. Two preconditions are needed to trigger the bug: 1. The administrator decides     to remove an ACL 2. The resource associated with the removed ACL continues to have two or more other ACLs     associated with it after the removal. When those two preconditions are met, Kafka will treat the resource     as if it had only one ACL associated with it after the removal, rather than the two or more that would be     correct. The incorrect condition is cleared by removing all brokers in ZK mode, or by adding a new ACL to     the affected resource. Once the migration is completed, there is no metadata loss (the ACLs all remain).
    The full impact depends on the ACLs in use. If only ALLOW ACLs were configured during the migration, the     impact would be limited to availability impact. if DENY ACLs were configured, the impact could include     confidentiality and integrity impact depending on the ACLs configured, as the DENY ACLs might be ignored     due to this vulnerability during the migration period. (CVE-2024-27309)

Note that Nessus relies on the presence of the package as reported by the vendor.

The versions of Oracle Siebel CRM installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2025 CPU advisory.

  - Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Application Interface     (Apache Tomcat)).  Supported versions that are affected are 25.0-25.5. Difficult to exploit vulnerability     allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Deployment.
    Successful attacks of this vulnerability can result in takeover of Siebel CRM Deployment. (CVE-2025-24813)

  - Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: EAI (JDOM)).
    Supported versions that are affected are 25.0-25.5. Easily exploitable vulnerability allows unauthenticated     attacker with network access via HTTP to compromise Siebel CRM Integration.  Successful attacks of this     vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete     DOS) of Siebel CRM Integration. (CVE-2021-33813)

  - Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Event Publish and     Subscribe (Apache Kafka)).  Supported versions that are affected are 25.0-25.5. Difficult to exploit     vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM     Integration.  Successful attacks of this vulnerability can result in  unauthorized creation, deletion or     modification access to critical data or all Siebel CRM Integration accessible data as well as  unauthorized     access to critical data or complete access to all Siebel CRM Integration accessible data. (CVE-2024-27309)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
411978	SCA: security update for org.apache.kafka:kafka-metadata (GHSA-79vv-vp32-gpp7)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	high
411978	SCA: security update for org.apache.kafka:kafka-metadata (GHSA-79vv-vp32-gpp7)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	high
250894	Linux Distros 未修補的弱點：CVE-2024-27309	Nessus	Misc.	2025/8/18	2026/8/4	high
242243	Oracle Siebel CRM 25.x < 25.6 (2025 年 7 月 CPU)	Nessus	Misc.	2025/7/17	2025/10/30	critical
250894	Linux Distros 未修补的漏洞：CVE-2024-27309	Nessus	Misc.	2025/8/18	2026/8/4	high
242243	Oracle Siebel CRM 25.x < 25.6 2025 年 7 月 CPU	Nessus	Misc.	2025/7/17	2025/10/30	critical
242243	Oracle Siebel CRM 25.x < 25.6 2025 年 7 月 CPU	Nessus	Misc.	2025/7/17	2025/10/30	critical
250894	Linux Distros のパッチ未適用の脆弱性: CVE-2024-27309	Nessus	Misc.	2025/8/18	2026/8/4	high
250894	Linux Distros Unpatched Vulnerability : CVE-2024-27309	Nessus	Misc.	2025/8/18	2026/8/4	high
242243	Oracle Siebel CRM 25.x < 25.6 (July 2025 CPU)	Nessus	Misc.	2025/7/17	2025/10/30	critical

検出

プラグインの検索

high

high

high

critical

high

critical

critical

high

high

critical