The version of MySQL Enterprise Monitor installed on the remote host are affected by multiple vulnerabilities as referenced in the April 2022 CPU advisory.

  - Vulnerability in the MySQL Enterprise Monitor product of Oracle MySQL (component: Monitoring: General     (Apache Log4j)). Supported versions that are affected are 8.0.29 and prior. Easily exploitable     vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise     MySQL Enterprise Monitor. Successful attacks of this vulnerability can result in takeover of MySQL     Enterprise Monitor. (CVE-2022-23305)

  - Vulnerability in the MySQL Enterprise Monitor product of Oracle MySQL (component: Monitoring: General     (Spring Framework)). Supported versions that are affected are 8.0.29 and prior. Easily exploitable     vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise     MySQL Enterprise Monitor. Successful attacks of this vulnerability can result in takeover of MySQL     Enterprise Monitor. (CVE-2022-22965)

  - Vulnerability in the MySQL Enterprise Monitor product of Oracle MySQL (component: Monitoring: General     (Apache Tomcat)). Supported versions that are affected are 8.0.29 and prior. Easily exploitable     vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise     MySQL Enterprise Monitor. Successful attacks of this vulnerability can result in unauthorized ability to     cause a hang or frequently repeatable crash (complete DOS) of MySQL Enterprise Monitor. (CVE-2021-42340)

  - Vulnerability in the MySQL Enterprise Monitor product of Oracle MySQL (component: Monitoring: General     (Spring Framework)). Supported versions that are affected are 8.0.29 and prior. The patterns for     disallowedFields on a DataBinder are case sensitive which means a field is not effectively protected unless it is     listed with both upper and lower case for the first character of the field, including upper and lower case for the      first character of all nested fields within the property path. (CVE-2022-22968)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In Spring Framework versions 5.3.0 - 5.3.18, 5.2.0 - 5.2.20, and older unsupported versions, the patterns     for disallowedFields on a DataBinder are case sensitive which means a field is not effectively protected     unless it is listed with both upper and lower case for the first character of the field, including upper     and lower case for the first character of all nested fields within the property path. (CVE-2022-22968)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Spring Frameworkのバージョン 5.3.0 - 5.3.18、 5.2.0 - 5.2.20、および以前のサポートされないバージョンでは、DataBinderのdisallowedFieldsのパターンは、大文字と小文字の両方でリストされない限り、フィールドが効果的に保護されないを意味します。プロパティパス内のすべてのネストされたフィールドの最初の文字の大文字と小文字を含みます。CVE-2022-22968

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機上安裝的 MySQL Enterprise Monitor 版本受到 2022 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Apache Log4j))。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Enterprise Monitor。若攻擊成功，攻擊者可以接管 MySQL Enterprise Monitor。(CVE-2022-23305)

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Spring Framework))。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Enterprise Monitor。若攻擊成功，攻擊者可以接管 MySQL Enterprise Monitor。(CVE-2022-22965)

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Apache Tomcat))。受到影響的支援版本是 8.0.29 和之前的版本。攻擊此弱點的難度較小，經由多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 MySQL Enterprise Monitor。若成功攻擊此弱點，攻擊者未經授權即可造成 MySQL Enterprise Monitor 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-42340)

  - Oracle MySQL 的 MySQL Enterprise Monitor 產品中存在的弱點 (元件：Monitoring: General (Spring Framework))。受到影響的支援版本是 8.0.29 和之前的版本。DataBinder 上的 disallowedFields 模式區分大小寫，這表示除非在列出欄位時包含欄位第一個字元的大小寫 (包括屬性路徑中所有巢狀欄位第一個字元的大小寫) ，否則該欄位不會受到有效保護。(CVE-2022-22968)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Spring Framework 版本 5.3.0 - 5.3.18、 5.2.0 - 5.2.20和不受支持的旧版本中DataBinder 上的 disallowedFields 模式区分大小写这意味着字段只有同时以大小写列出时才不会受到有效保护字段的第一个字符，包括属性路径内所有嵌套字段的第一个字符的大写和小写。 (CVE-2022-22968)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストにインストールされている MySQL Enterprise Monitor のバージョンは、2022 年 4 月の CPU のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  Monitoring: General (Apache Log4j))。影響を受けるサポート対象のバージョンは8.0.29以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介してMySQL Enterprise Monitorを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Enterprise Monitorの乗っ取りが発生する可能性があります。(CVE-2022-23305)

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  Monitoring: General (Spring Framework))。影響を受けるサポート対象のバージョンは8.0.29以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介してMySQL Enterprise Monitorを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、MySQL Enterprise Monitorの乗っ取りが発生する可能性があります。(CVE-2022-22965)

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  監視：一般 (Apache Tomcat) ) 。影響を受けるサポート対象のバージョンは8.0.29以前です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、複数のプロトコルを介してMySQL Enterprise Monitorを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくMySQL Enterprise Monitorをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全なDOS) があります。(CVE-2021-42340)

  - Oracle MySQL の MySQL Enterprise Monitor 製品における脆弱性 (コンポーネント :  Monitoring: General (Spring Framework))。影響を受けるサポート対象のバージョンは8.0.29以前です。DataBinder の disallowedFields のパターンは、大文字と小文字を区別します。これは、プロパティパス内のネストされたすべてのフィールドの最初の文字の大文字と小文字を含め、フィールドの最初の文字が大文字と小文字の両方でリストされていない限り、フィールドが効果的に保護されないことを意味します。(CVE-2022-22968)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 Spring Framework 版 5.3.0 - 5.3.18、 5.2.0 - 5.2.20和不受支援的較舊版本中DataBinder 上 disallowedFields 的模式區分大小寫這表示除非同時以大寫和小寫列出欄否則無法有效保護欄位欄位的第一個字元不適用包括內容路徑內所有巢狀欄位第一個字元的大小寫。 (CVE-2022-22968)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The versions of Oracle Siebel CRM installed on the remote host are affected by multiple vulnerabilities as referenced in the October 2025 CPU advisory.

  - An excessive memory use issue (CWE-770) exists in Email-MIME, before version 1.954, which can cause denial of service     when parsing multipart MIME messages. The patch set (from 2020 and 2024) limits excessive depth and the total number     of parts. (CVE-2024-4140)

  - In Eclipse Jetty 7.2.2 to 9.4.38, 10.0.0.alpha0 to 10.0.1, and 11.0.0.alpha0 to 11.0.1, CPU usage can reach 100% upon     receiving a large invalid TLS frame. (CVE-2021-28165)

  - Apache HttpClient versions prior to version 4.5.13 and 5.0.3 can misinterpret malformed authority component in request     URIs passed to the library as java.net.URI object and pick the wrong target host for request execution. (CVE-2020-13956)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The versions of Oracle Siebel CRM installed on the remote host are affected by multiple vulnerabilities as referenced in the October 2025 CPU advisory.

  - Improper Neutralization of Escape, Meta, or Control Sequences vulnerability in Apache Tomcat. For a subset of unlikely     rewrite rule configurations, it was possible for a specially crafted request to bypass some rewrite rules. If those     rewrite rules effectively enforced security constraints, those constraints could be bypassed. (CVE-2025-31651)

  - Uncontrolled Resource Consumption vulnerability in Apache Commons IO. The org.apache.commons.io.input.XmlStreamReader     class may excessively consume CPU resources when processing maliciously crafted input. (CVE-2024-47554)

  - Improper Input Validation vulnerability in Apache Tomcat. Incorrect error handling for some invalid HTTP priority     headers resulted in incomplete clean-up of the failed request which created a memory leak. A large number of such     requests could trigger an OutOfMemoryException resulting in a denial of service. (CVE-2025-31650)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 MySQL Enterprise Monitor 版本受到 2022 年 4 月 CPU 公告中提及的多个漏洞影响。

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Apache Log4j)）。支持的版本中受影响的是 8.0.29 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。成功攻击此漏洞可导致接管 MySQL Enterprise Monitor。(CVE-2022-23305)

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Spring Framework)）。支持的版本中受影响的是 8.0.29 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。成功攻击此漏洞可导致接管 MySQL Enterprise Monitor。(CVE-2022-22965)

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Apache Tomcat)）。支持的版本中受影响的是 8.0.29 和较早版本。可轻松利用的漏洞允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 MySQL Enterprise Monitor。成功攻击此漏洞可导致在未经授权的情况下，使 MySQL Enterprise Monitor 挂起或频繁出现重复性崩溃（完全 DOS）。(CVE-2021-42340)

  - Oracle MySQL 的 MySQL Enterprise Monitor 产品中存在漏洞（组件：Monitoring: General (Spring Framework)）。支持的版本中受影响的是 8.0.29 和较早版本。DataBinder 中的 disallowedFields 模式区分大小写，这意味着除非在列出字段时包含字段第一个字符的大小写（包括属性路径中所有嵌套字段第一个字符的大小写），否则该字段不会受到有效保护。(CVE-2022-22968)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2025 年 10 月 CPU 公告中所提及的多個弱點影響。

  - 1.954版之前的 Email-MIME 存有過量記憶體使用問題 (CWE-770)其可在剖析 multipart MIME 訊息時造成拒絕服務。修補程式集 (從 2020 到 2024 版) 限制了過度的深度和部分的總數。 (CVE-2024-4140)

  - 在 Eclipse Jetty 7.2.2 至 9.4.38、10.0.0.alpha0 至 10.0.1 和 11.0.0.alpha0 至 11.0.1 中，收到大量的無效 TLS 框架時，CPU 使用率可達到 100％。(CVE-2021-28165)

  - Apache HttpClient 4.5.13 和 5.0.3 之前版本可將要求 URI 中格式錯誤的授權單位元件錯誤解譯為 java.net.URI 物件，並選取錯誤的目標主機執行要求。(CVE-2020-13956)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2025 年 10 月 CPU 公告中提及的多個弱點影響。

  - Apache Tomcat 中存在逸出、中繼或控制序列不當中和的弱點。針對不太可能的重寫規則組態子集，特製的要求可能繞過某些重寫規則。如果這些重寫規則有效地強制執行安全限制，則可繞過這些限制。(CVE-2025-31651)

  - Apache Commons IO 中不受控制的資源消耗弱點。org.apache.commons.io.input.XmlStreamReader 類別在處理惡意特製的輸入時，可能會過度佔用 CPU 資源。(CVE-2024-47554)

  - Apache Tomcat 中的不當輸入驗證弱點。不正確的錯誤處理某些無效的 HTTP 優先順序標頭，導致失敗要求清理不完整，進而產生記憶體洩漏。大量此類要求可能會觸發 OutOfMemoryException，進而導致拒絕服務。(CVE-2025-31650)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされているOracle Siebel CRMのバージョンは、2025年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Email-MIME に過剰なメモリ使用の問題CWE-770が存在します。 1.954これにより、マルチパート MIME メッセージを解析する際にサービス拒否が発生する可能性があります。パッチセット (2020 年および 2024 年) は、過剰な深度と総パーツ数を制限します。CVE-2024-4140

  - Eclipse Jetty 7.2.2〜9.4.38、10.0.0.alpha0〜 10.0.1および11.0.0.alpha0〜 11.0.1では、大量の無効なTLSフレームを受信すると、CPU使用率が100％に達する可能性があります。(CVE-2021-28165)

  - バージョン 4.5.13および 5.0.3より前の Apache HttpClient は、java.net.URI オブジェクトとしてライブラリに渡されたリクエスト URI 内の無効な形式の権限コンポーネントを誤って解釈し、リクエストの実行に対して間違ったターゲットホストを選択する可能性があります。(CVE-2020-13956)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2025 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache Tomcat におけるエスケープ、メタ、または制御シーケンスの不適切な無効化の脆弱性。可能性の低い書き換えルール設定のサブセットでは、特別に細工されたリクエストによって一部の書き換えルールがバイパスされる可能性がありました。これらの書き換えルールがセキュリティ制約を実質的に強制していた場合、それらの制約はバイパスされる可能性があります。(CVE-2025-31651)

  - Apache Commons IO のコントロールされていないリソース消費の脆弱性。org.apache.commons.io.input.XmlStreamReader クラスは、悪意を持って細工された入力を処理する際に、CPU リソースを過剰に消費する可能性があります。(CVE-2024-47554)

  - Apache Tomcat の不適切な入力検証の脆弱性。一部の無効な HTTP 優先度ヘッダーに対するエラー処理が不適切だったため、失敗したリクエストのクリーンアップが不完全になり、メモリリークが発生しました。このようなリクエストが大量に発生すると、OutOfMemoryException がトリガーされ、サービス拒否が発生する可能性があります。(CVE-2025-31650)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Oracle Siebel CRM 版本受到 2025 年 10 月 CPU 公告中提及的多个漏洞的影响。

  - 在低于版本 1.954的 Email-MIME 中存在内存过度使用问题 (CWE-770)其可在解析多部分 MIME 消息时造成拒绝服务。修补程序集 2020 年至 2024 年限制过度深度和零件总数。 (CVE-2024-4140)

  - 在 Eclipse Jetty 7.2.2 至 9.4.38、10.0.0.alpha0 至 10.0.1 和 11.0.0.alpha0 至 11.0.1 中，CPU 使用率可在接收大型无效 TLS 框架时达到 100%。(CVE-2021-28165)

  - 低于 4.5.13 和 5.0.3 版本的 Apache HttpClient 可将传递给库的请求 URI 中的畸形颁发机构组件错误解释为 java.net.URI 对象，并选择错误的目标主机用于执行请求。(CVE-2020-13956)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Siebel CRM 版本受到 2025 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Apache Tomcat 中转义、元或控制序列漏洞的不当中和。对于不太合适的重写规则配置的子集，特制的请求可以绕过一些重写规则。如果这些重写规则有效地实施了安全限制，请求也可以绕过这些限制。(CVE-2025-31651)

  - Apache Commons IO 中不受控制的资源消耗漏洞。org.apache.commons.io.input.XmlStreamReader 类可能在处理恶意特制输入时过度消耗 CPU 资源。(CVE-2024-47554)

  - Apache Tomcat 中的不当输入验证漏洞。对某些无效 HTTP 优先级标头的错误处理不正确，导致对失败请求的清理不完整，从而造成内存泄漏。大量此类请求可触发 OutOfMemoryException，从而导致拒绝服务。(CVE-2025-31650)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
159917	Oracle MySQL Enterprise Monitor (Apr 2022 CPU)	Nessus	CGI abuses	2022/4/20	2024/10/23	critical
253274	Linux Distros Unpatched Vulnerability : CVE-2022-22968	Nessus	Misc.	2025/8/21	2025/10/14	medium
253274	Linux Distros のパッチ未適用の脆弱性: CVE-2022-22968	Nessus	Misc.	2025/8/21	2025/10/14	medium
159917	Oracle MySQL Enterprise Monitor (2022 年 4 月 CPU)	Nessus	CGI abuses	2022/4/20	2024/10/23	critical
253274	Linux Distros 未修补的漏洞：CVE-2022-22968	Nessus	Misc.	2025/8/21	2025/10/14	medium
159917	Oracle MySQL Enterprise Monitor (2022 年 4 月 CPU)	Nessus	CGI abuses	2022/4/20	2024/10/23	critical
253274	Linux Distros 未修補的弱點：CVE-2022-22968	Nessus	Misc.	2025/8/21	2025/10/14	medium
271379	Oracle Siebel Server prior to 25.7 (October 2025 CPU)	Nessus	Misc.	2025/10/24	2025/10/25	high
271381	Oracle Siebel Server prior to 25.8 (October 2025 CPU)	Nessus	Misc.	2025/10/24	2025/10/24	medium
159917	Oracle MySQL Enterprise Monitor（2022 年 4 月 CPU）	Nessus	CGI abuses	2022/4/20	2024/10/23	critical
271379	25.7 版之前的 Oracle Siebel Server (2025 年 10 月 CPU)	Nessus	Misc.	2025/10/24	2025/10/25	high
271381	25.8 之前的 Oracle Siebel Server 版本 (2025 年 10 月 CPU)	Nessus	Misc.	2025/10/24	2025/10/24	medium
271379	25.7 より前の Oracle Siebel Server2025 年 10 月 CPU	Nessus	Misc.	2025/10/24	2025/10/25	high
271381	25.8 より前の Oracle Siebel Server (2025 年 10 月 CPU)	Nessus	Misc.	2025/10/24	2025/10/24	medium
271379	低于 25.7 的Oracle Siebel 服务器2025 年 10 月 CPU	Nessus	Misc.	2025/10/24	2025/10/25	high
271381	低于 25.8 版本的 Oracle Siebel Server（2025 年 10 月 CPU）	Nessus	Misc.	2025/10/24	2025/10/24	medium

检测

插件搜索

critical

medium

medium

critical

medium

critical

medium

high

medium

critical

high

medium

high

medium

high

medium