远程主机上安装的 Oracle Siebel CRM 版本受到 2019 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Siebel CRM 的 Oracle Knowledge 组件中的漏洞（子组件： Information Manager Console (Apache Xalan)）。支持的版本中受影响的是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。
    可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Knowledge。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Knowledge 可访问数据的访问权限，以及对 Oracle Knowledge 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Oracle Knowledge 部分拒绝服务（部分 DoS）。(CVE-2014-0107)     
  - Oracle Siebel CRM 的 Oracle Knowledge 组件中的漏洞（子组件： Information Manager Console (Apache Commons BeanUtils)）。支持的版本中受影响的是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Knowledge。成功利用此漏洞进行攻击可导致接管 Oracle Knowledge。(CVE-2014-0114)

  - Oracle Siebel CRM 的 Oracle Knowledge 组件中的漏洞（子组件： Information Manager Console (Apache Derby)）。支持的版本中受影响的是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。
    可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Knowledge。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 Oracle Knowledge 数据，并且未经授权即可造成 Oracle Knowledge 挂起或频繁出现崩溃（完整 DOS）。(CVE-2015-1832)     
  - Oracle Siebel CRM 的 Oracle Knowledge 组件中的漏洞（子组件： Information Manager Console (JGroups)）。支持的版本中受影响的是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Knowledge。成功利用此漏洞进行攻击可导致接管 Oracle Knowledge。
    (CVE-2016-2141)

  - Oracle Siebel CRM 的 Oracle Knowledge 组件中的漏洞（子组件： Information Manager Console (Apache Commons FileUpload)）。支持的版本中受影响的是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Knowledge。成功利用此漏洞进行攻击可导致接管 Oracle Knowledge。(CVE-2016-1000031)

  - Oracle Siebel CRM 的 Oracle Knowledge 组件中的漏洞（子组件： Web Applications (InfoCenter)）。支持的版本中受影响的是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Knowledge。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Knowledge 中，但攻击也可能会严重影响其他产品。
    成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Knowledge 可访问数据的访问权限，以及对 Oracle Knowledge 可访问数据子集进行未经授权的读取访问。(CVE-2019-2719)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2019 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Siebel CRM 的 Oracle Knowledge 元件中存在有弱點 (子元件：Information Manager Console (Apache Xalan))。受影響的支援版本是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。
    具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Knowledge Management。成功攻擊此弱點可能導致在未經授權的情況下更新、插入或刪除 Oracle Knowledge 的若干可存取資料、在未授權的情況下讀取 Oracle Knowledge 可存取資料的子集，以及能夠在未授權的情況下造成 Oracle Knowledge 部分拒絕服務 (部分 DOS)。 (CVE-2014-0107)     
  - Oracle Siebel CRM 的 Oracle Knowledge 元件中存在有弱點 (子元件：Information Manager Console (Apache Commons BeanUtils))。受影響的支援版本是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Knowledge Management。若攻擊成功，攻擊者可以接管 Oracle Knowledge。(CVE-2014-0114)

  - Oracle Siebel CRM 的 Oracle Knowledge 元件中存在有弱點 (子元件：Information Manager Console (Apache Derby))。受影響的支援版本是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。
    具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Knowledge Management。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料或完整存取所有可供存取之 Oracle Knowledge 資料，以及未經授權造成 Oracle Knowledge 懸置或經常重複性當機 (完全 DOS)。(CVE-2015-1832)     
  - Oracle Siebel CRM 的 Oracle Knowledge 元件中存在有弱點 (子元件：Information Manager Console (JGroups))。受影響的支援版本是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Knowledge Management。若攻擊成功，攻擊者可以接管 Oracle Knowledge。
    (CVE-2016-2141)

  - Oracle Siebel CRM 的 Oracle Knowledge 元件中存在有弱點 (子元件：Information Manager Console (Apache Commons FileUpload))。受影響的支援版本是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Knowledge Management。若攻擊成功，攻擊者可以接管 Oracle Knowledge。(CVE-2016-1000031)

  - Oracle Siebel CRM 的 Oracle Knowledge 元件中存在有弱點 (子元件：Web Applications (InfoCenter))。受影響的支援版本是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Knowledge Management。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Knowledge 中，但攻擊可能對其他產品造成重大影響。
    若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle Knowledge 可存取資料，並且可以未經授權讀取 Oracle Knowledge 可存取資料的子集。(CVE-2019-2719)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2019 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Siebel CRM の Oracle Knowledge コンポーネントにある脆弱性 (サブコンポーネント: Information Manager Console (Apache Xalan))。サポートされているバージョンで影響を受けるのは、8.5.1.0 - 8.5.1.7、8.6.0 および 8.6.1 です。
    容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Knowledge Management を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、権限のない更新や一部の Oracle Knowledge アクセス可能データの挿入または削除、Oracle Knowledge アクセス可能データの一部に対する権限のない読み取りアクセス、および Oracle Knowledge の部分的なサービス拒否 (部分的な DOS) を権限なしに引き起こす可能性があります。(CVE-2014-0107)     
  - Oracle Siebel CRM の Oracle Knowledge コンポーネントにある脆弱性 (サブコンポーネント: Information Manager Console (Apache Commons BeanUtils))。サポートされているバージョンで影響を受けるのは、8.5.1.0 - 8.5.1.7、8.6.0 および 8.6.1 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Knowledge Management を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Knowledge の乗っ取りが発生する可能性があります。(CVE-2014-0114)

  - Oracle Siebel CRM の Oracle Knowledge コンポーネントにある脆弱性 (サブコンポーネント: Information Manager Console (Apache Derby))。サポートされているバージョンで影響を受けるのは、8.5.1.0 - 8.5.1.7、8.6.0 および 8.6.1 です。
    容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Knowledge Management を侵害する可能性があります。この脆弱性の攻撃に成功すると、権限なしに重要なデータに不正にアクセスしたり、Oracle Knowledge のすべてのアクセス可能なデータに完全にアクセスしたり、Oracle Knowledge のハングや頻繁に繰り返すクラッシュ (完全な DOS) を引き起こしたりする可能性があります。(CVE-2015-1832)     
  - Oracle Siebel CRM の Oracle Knowledge コンポーネントにある脆弱性 (サブコンポーネント: Information Manager Console (JGroups))。サポートされているバージョンで影響を受けるのは、8.5.1.0 - 8.5.1.7、8.6.0 および 8.6.1 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Knowledge Management を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Knowledge の乗っ取りが発生する可能性があります。
    (CVE-2016-2141)

  - Oracle Siebel CRM の Oracle Knowledge コンポーネントにある脆弱性 (サブコンポーネント: Information Manager Console (Apache Commons FileUpload))。サポートされているバージョンで影響を受けるのは、8.5.1.0 - 8.5.1.7、8.6.0 および 8.6.1 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Knowledge Management を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Oracle Knowledge の乗っ取りが発生する可能性があります。(CVE-2016-1000031)

  - Oracle Siebel CRM の Oracle Knowledge コンポーネントにある脆弱性 (サブコンポーネント: ウェブアプリケーション (InfoCenter))。サポートされているバージョンで影響を受けるのは、8.5.1.0 - 8.5.1.7、8.6.0 および 8.6.1 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle Knowledge Management を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Oracle Knowledge ですが、攻撃が他の製品に大きな影響を与える可能性があります。
    この脆弱性による攻撃が成功すると、権限のない更新、Oracle Knowledge がアクセスできるデータへのアクセスの挿入、削除ならびに Oracle Knowledge がアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。(CVE-2019-2719)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The versions of Oracle Siebel CRM installed on the remote host are affected by multiple vulnerabilities as referenced in the April 2019 CPU advisory.

  - Vulnerability in the Oracle Knowledge component of Oracle Siebel CRM (subcomponent: Information Manager     Console (Apache Xalan)). Supported versions that are affected are 8.5.1.0 - 8.5.1.7, 8.6.0 and 8.6.1.
    Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to     compromise Oracle Knowledge. Successful attacks of this vulnerability can result in unauthorized update,     insert or delete access to some of Oracle Knowledge accessible data as well as unauthorized read access     to a subset of Oracle Knowledge accessible data and unauthorized ability to cause a partial denial of     service (partial DOS) of Oracle Knowledge. (CVE-2014-0107)     
  - Vulnerability in the Oracle Knowledge component of Oracle Siebel CRM (subcomponent: Information Manager     Console (Apache Commons BeanUtils)). Supported versions that are affected are 8.5.1.0 - 8.5.1.7, 8.6.0 and     8.6.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to     compromise Oracle Knowledge. Successful attacks of this vulnerability can result in takeover of Oracle     Knowledge. (CVE-2014-0114)

  - Vulnerability in the Oracle Knowledge component of Oracle Siebel CRM (subcomponent: Information Manager     Console (Apache Derby)). Supported versions that are affected are 8.5.1.0 - 8.5.1.7, 8.6.0 and 8.6.1.
    Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to     compromise Oracle Knowledge. Successful attacks of this vulnerability can result in unauthorized access to     critical data or complete access to all Oracle Knowledge accessible data and unauthorized ability to cause     a hang or frequently repeatable crash (complete DOS) of Oracle Knowledge. (CVE-2015-1832)     
  - Vulnerability in the Oracle Knowledge component of Oracle Siebel CRM (subcomponent: Information Manager     Console (JGroups)). Supported versions that are affected are 8.5.1.0 - 8.5.1.7, 8.6.0 and 8.6.1. Easily     exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise     Oracle Knowledge. Successful attacks of this vulnerability can result in takeover of Oracle Knowledge.
    (CVE-2016-2141)

  - Vulnerability in the Oracle Knowledge component of Oracle Siebel CRM (subcomponent: Information Manager     Console (Apache Commons FileUpload)). Supported versions that are affected are 8.5.1.0 - 8.5.1.7, 8.6.0     and 8.6.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP     to compromise Oracle Knowledge. Successful attacks of this vulnerability can result in takeover of Oracle     Knowledge. (CVE-2016-1000031)

  - Vulnerability in the Oracle Knowledge component of Oracle Siebel CRM (subcomponent: Web Applications     (InfoCenter)). Supported versions that are affected are 8.5.1.0 - 8.5.1.7, 8.6.0 and 8.6.1. Easily     exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise     Oracle Knowledge. Successful attacks require human interaction from a person other than the attacker and     while the vulnerability is in Oracle Knowledge, attacks may significantly impact additional products.
    Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to     some of Oracle Knowledge accessible data as well as unauthorized read access to a subset of Oracle     Knowledge accessible data. (CVE-2019-2719)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
212392	Oracle Siebel Server 8.5.1.x <= 8.5.1.7 / 8.6.0 / 8.6.1（2019 年 4 月 CPU）	Nessus	Misc.	12/11/2024	12/12/2024	critical
212392	Oracle Siebel Server 8.5.1.x <= 8.5.1.7 / 8.6.0 / 8.6.1 (2019 年 4 月 CPU)	Nessus	Misc.	12/11/2024	12/12/2024	critical
212392	Oracle Siebel Server 8.5.1.x <= 8.5.1.7 / 8.6.0 / 8.6.1 (2019 年 4 月 CPU)	Nessus	Misc.	12/11/2024	12/12/2024	critical
212392	Oracle Siebel Server 8.5.1.x <= 8.5.1.7 / 8.6.0 / 8.6.1 (April 2019 CPU)	Nessus	Misc.	12/11/2024	12/12/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical