远程主机上安装的 Oracle Siebel CRM 版本受到 2019 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Siebel CRM 的 Oracle Knowledge 组件中的漏洞（子组件： Information Manager Console (Apache Xalan)）。支持的版本中受影响的是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。
    可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Knowledge。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle Knowledge 可访问数据的访问权限，以及对 Oracle Knowledge 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Oracle Knowledge 部分拒绝服务（部分 DoS）。(CVE-2014-0107)     
  - Oracle Siebel CRM 的 Oracle Knowledge 组件中的漏洞（子组件： Information Manager Console (Apache Commons BeanUtils)）。支持的版本中受影响的是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Knowledge。成功利用此漏洞进行攻击可导致接管 Oracle Knowledge。(CVE-2014-0114)

  - Oracle Siebel CRM 的 Oracle Knowledge 组件中的漏洞（子组件： Information Manager Console (Apache Derby)）。支持的版本中受影响的是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。
    可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Knowledge。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 Oracle Knowledge 数据，并且未经授权即可造成 Oracle Knowledge 挂起或频繁出现崩溃（完整 DOS）。(CVE-2015-1832)     
  - Oracle Siebel CRM 的 Oracle Knowledge 组件中的漏洞（子组件： Information Manager Console (JGroups)）。支持的版本中受影响的是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Knowledge。成功利用此漏洞进行攻击可导致接管 Oracle Knowledge。
    (CVE-2016-2141)

  - Oracle Siebel CRM 的 Oracle Knowledge 组件中的漏洞（子组件： Information Manager Console (Apache Commons FileUpload)）。支持的版本中受影响的是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Knowledge。成功利用此漏洞进行攻击可导致接管 Oracle Knowledge。(CVE-2016-1000031)

  - Oracle Siebel CRM 的 Oracle Knowledge 组件中的漏洞（子组件： Web Applications (InfoCenter)）。支持的版本中受影响的是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle Knowledge。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Knowledge 中，但攻击也可能会严重影响其他产品。
    成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Oracle Knowledge 可访问数据的访问权限，以及对 Oracle Knowledge 可访问数据子集进行未经授权的读取访问。(CVE-2019-2719)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Primavera Unifier 16.1-16.2、17.7-17.12、18.8 和 19.12 版本受到 2020 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Platform (Apache Derby)）。支持的版本中受影响的是 16.1-16.2、17.7-17.12、18.8 和 19.12。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有可供访问的 Primavera Unifier 数据，并且未经授权即可造成 Primavera Unifier 挂起或频繁出现崩溃（完整 DOS）。(CVE-2015-1832)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Platform (iText)）。支持的版本中受影响的是 16.1-16.2、17.7-17.12、18.8 和 19.12。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。除攻击者以外的他人进行交互是实现成功攻击的必要条件。
    成功攻击此漏洞可导致接管 Primavera Unifier。(CVE-2017-9096)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Platform (Apache Solr)）。支持的版本中受影响的是 16.1-16.2、17.7-17.12、18.8 和 19.12。难以利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而危害 Primavera Unifier。成功攻击此漏洞可导致接管 Primavera Unifier。
    (CVE-2019-17558)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 10.12.1.1之前的 Apache Derby 中SqlXmlUtil 代码中的 XML 外部实体 (XXE) 漏洞未安装 Java Security Manager 时可允许上下文有关的攻击者通过矢量读取任意文件或造成拒绝服务资源消耗涉及 XmlVTI 和 XML 数据类型的“”。
    (CVE-2015-1832)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Oracle WebLogic 服务器版本受到多个漏洞的影响：- 在 Apache Derby 10.12.1.1 之前的版本中，SqlXmlUtil 代码内的 XML 外部实体 (XXE) 漏洞在 Java Security Manager 未备妥时，可让环境相关的攻击者通过与 XmlVTI 和 XML 数据类型相关的向量，读取任意文件或造成拒绝服务（资源消耗）。(CVE-2015-1832) - Bouncy Castle BC 1.54 - 1.59、BC-FJA 1.0.0、BC-FJA 1.0.1 及之前版本在 RSA 密钥组生成器的低层级接口中存在缺陷，具体而言，在低层级 API 中产生的 RSA 密钥组具有更高的确定性，所需要的 M-R 测试可能比预期更少。这似乎已在 BC 1.60 beta 4 版和更新版本，以及 BC-FJA 1.0.2 版和更新版本中修复。CVE-2018-1000180 - Oracle Fusion 中间件的 Oracle WebLogic 服务器组件中的漏洞（子组件：WLS Core 组件）。受影响的支持版本为 10.3.6.0、12.1.3.0 和 12.2.1.3。可轻易遭到利用的漏洞，允许具有网络访问权的高特权攻击者通过 HTTP 危害 Oracle WebLogic Server。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改对关键数据或所有 Oracle WebLogic Server 可访问数据的访问权限，以及对 Oracle WebLogic Server 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Oracle WebLogic Server 挂起，或频繁出现崩溃（完全 DOS）。CVE-2019-2452 - Oracle Fusion 中间件的 Oracle WebLogic 服务器组件中的漏洞（子组件：WLS Core 组件）。受影响的支持版本为 10.3.6.0、12.1.3.0 和 12.2.1.3。难以利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 T3 危害 Oracle WebLogic Server。虽然该漏洞是在 Oracle WebLogic Server 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle WebLogic Server 可访问数据的访问权限，以及对 Oracle WebLogic Server 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Oracle WebLogic Server 部分拒绝服务（部分 DOS）。CVE-2019-2418 - Oracle Fusion 中间件的 Oracle WebLogic 服务器组件中的漏洞（子组件：WLS - Web 服务）。支持的版本中受影响的是 10.3.6.0。可轻易遭到利用的漏洞，允许具有网络访问权的低特权攻击者通过 HTTP 危害 Oracle WebLogic 服务器。成功攻击此漏洞可导致对 Oracle WebLogic Server 可访问数据子集进行未授权的读取访问，并且可未经授权造成 Oracle WebLogic Server 部分拒绝服务（部分 DOS）。CVE-2019-2395 - Oracle Fusion 中间件的 Oracle WebLogic 服务器组件（子组件：应用程序容器 - JavaEE）中有漏洞。支持的版本中受影响的是 12.2.1.3。可轻易遭到利用的漏洞，允许具有网络访问权的未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。此漏洞的成功攻击能导致 Oracle WebLogic 服务器可访问数据子集的未授权读取访问。CVE-2019-2441 - Oracle Fusion 中间件的 Oracle WebLogic 服务器组件（子组件：WLS - 部署）中有漏洞。受影响的支持版本为 10.3.6.0、12.1.3.0 和 12.2.1.3。可轻易遭到利用的漏洞，允许具有网络访问权的低特权攻击者通过 HTTP 危害 Oracle WebLogic 服务器。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Oracle WebLogic Server 可访问数据的访问权限。(CVE-2019-2398) - Legion of the Bouncy Castle Java Cryptography API 1.60 之前的版本受到 CWE-470 的影响：在 XMSS/XMSS^MT 私钥反序列化例程中存在使用外部控制的输入选取类或代码（“非安全反射”）的缺陷。这可让攻击者强制执行任意代码。成功的攻击可通过使用特制的私钥对象，并参考允许恶意命令执行的非预期类进行。CVE-2018-1000613 - Oracle Fusion 中间件的 Oracle WebLogic 服务器组件中的漏洞（子组件：WLS - Web 服务）。受影响的支持版本为 12.1.3.0 和 12.2.1.3。可轻易遭到利用的漏洞，允许具有网络访问权的未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle WebLogic 服务器可访问数据的完全访问。(CVE-2018-3246) - 在 Apache Derby 10.3.1.4 到 10.14.1.0 中，可使用特制的网络数据包请求 Derby Network Server 启动其位置和内容处于用户掌控之下的数据库。如果 Derby Network Server 未使用 Java Security Manager 策略文件执行，则攻击会成功。如果服务器要使用策略文件，该策略文件必须允许读取数据库位置，攻击才能起作用。与受影响的版本一同分发的默认 Derby Network Server 策略文件包括一个宽松策略，该策略会作为默认 Network Server 策略，可让攻击起作用。(CVE-2018-1313)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
212392	Oracle Siebel Server 8.5.1.x <= 8.5.1.7 / 8.6.0 / 8.6.1（2019 年 4 月 CPU）	Nessus	Misc.	2024/12/11	2024/12/12	critical
141641	Oracle Primavera Unifier（2020 年 10 月 CPU）	Nessus	CGI abuses	2020/10/21	2023/4/25	critical
254666	Linux Distros 未修补的漏洞：CVE-2015-1832	Nessus	Misc.	2025/8/25	2025/8/25	critical
121226	Oracle WebLogic Server Multiple Vulnerabilities (January 2019 CPU)	Nessus	Misc.	2019/1/17	2022/12/5	critical

检测

插件搜索

critical

critical

critical

critical