远程主机上安装的 Oracle Siebel CRM 版本受到 2019 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Siebel CRM 的 Oracle Knowledge 组件中的漏洞（子组件： Information Manager Console (Apache Xalan)）。支持的版本中受影响的是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。
    可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Knowledge。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Knowledge 可访问数据的访问权限，以及对 Oracle Knowledge 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Oracle Knowledge 部分拒绝服务（部分 DoS）。(CVE-2014-0107)     
  - Oracle Siebel CRM 的 Oracle Knowledge 组件中的漏洞（子组件： Information Manager Console (Apache Commons BeanUtils)）。支持的版本中受影响的是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Knowledge。成功利用此漏洞进行攻击可导致接管 Oracle Knowledge。(CVE-2014-0114)

  - Oracle Siebel CRM 的 Oracle Knowledge 组件中的漏洞（子组件： Information Manager Console (Apache Derby)）。支持的版本中受影响的是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。
    可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Knowledge。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 Oracle Knowledge 数据，并且未经授权即可造成 Oracle Knowledge 挂起或频繁出现崩溃（完整 DOS）。(CVE-2015-1832)     
  - Oracle Siebel CRM 的 Oracle Knowledge 组件中的漏洞（子组件： Information Manager Console (JGroups)）。支持的版本中受影响的是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Knowledge。成功利用此漏洞进行攻击可导致接管 Oracle Knowledge。
    (CVE-2016-2141)

  - Oracle Siebel CRM 的 Oracle Knowledge 组件中的漏洞（子组件： Information Manager Console (Apache Commons FileUpload)）。支持的版本中受影响的是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Knowledge。成功利用此漏洞进行攻击可导致接管 Oracle Knowledge。(CVE-2016-1000031)

  - Oracle Siebel CRM 的 Oracle Knowledge 组件中的漏洞（子组件： Web Applications (InfoCenter)）。支持的版本中受影响的是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Knowledge。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Knowledge 中，但攻击也可能会严重影响其他产品。
    成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Knowledge 可访问数据的访问权限，以及对 Oracle Knowledge 可访问数据子集进行未经授权的读取访问。(CVE-2019-2719)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Siebel Server 8.5.1.x <= 8.5.1.7 / 8.6.0 / 8.6.1（2019 年 4 月 CPU）

critical Nessus 插件 ID 212392

未找到依赖项