远程主机上安装的 Oracle Essbase 版本缺少 2024 年 10 月关键补丁更新 (CPU) 中的安全补丁。因此，该应用程序会受到以下漏洞的影响：

  - Oracle Essbase 中的漏洞（组件：Essbase Web Platform (curl)）。支持的版本中受影响的是 21.6。可轻松利用的漏洞允许未经身份验证的攻击者通过多个协议进行网络访问，从而破坏 Oracle Essbase。除攻击者以外的他人进行交互是实现成功攻击的必要条件。若攻击成功，攻击者在未经授权的情况下可造成 Oracle Essbase 挂起或频繁崩溃（完全 DOS）。(CVE-2024-7264)

  - Oracle Essbase 中的深度安全问题（组件：Essbase Web Platform (Apache Xerces-C++)）。(CVE-2024-23807)

  - Oracle Essbase 中的深度安全问题（组件：Essbase Web Platform (OpenSSL)）。(CVE-2024-2511) 请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此插件已弃用，因为引用的所有 CVE 均遭到拒绝。

远程主机上安装的 xerces-c 版本低于 3.1.1-10。因此，它受到 ALAS2-2024-2476 公告中提及的一个漏洞影响。

    Apache 发布此 CVE 的目的是指出正确的 xerces-c 版本，其中包含针对 CVE-2018-1311 的补丁。请参阅较早的 CVE 页面，了解补丁状态。(CVE-2024-23807)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Siebel CRM 版本受到 2026 年 1 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件应用程序接口 (jquery-cookie)。支持的版本中受影响的是 17.0-25.9。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Siebel CRM Deployment。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件尽管漏洞存在于 Siebel CRM Deployment 中但攻击也可能会严重影响其他产品范围更改。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Siebel CRM Deployment 可访问数据的访问权限以及对 Siebel CRM Deployment 可访问数据子集进行未经授权的读取访问。 (CVE-2022-23395)

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件EAI (Apache Xerces-C++)。支持的版本中受影响的是 17.0-25.9。可轻松利用的漏洞允许具有网络访问权限的高权限攻击者通过 HTTP 破坏 Siebel CRM Integration。成功攻击此漏洞可导致接管 Siebel CRM Integration。 (CVE-2024-23807)

  - Oracle Siebel CRM 的 Siebel Apps - Marketing 产品中的漏洞组件Email Marketing (Apache Commons FileUpload)。支持的版本中受影响的是 17.0-25.9。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Siebel Apps - Marketing。成功攻击此漏洞可导致在未经授权的情况下挂起 Siebel CRM，或者 Siebel Apps - Marketing 频繁出现崩溃（完整 DOS）。(CVE-2025-48976)

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件Server Infrastructure (Bouncy Castle Java Library)。支持的版本中受影响的是 17.0-25.9。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTPS 危害 Siebel CRM Deployment。成功攻击此漏洞可导致在未经授权的情况下造成 Siebel CRM Deployment 部分拒绝服务部分 DOS。 (CVE-2025-8916)

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品的漏洞组件REST (Apache Commons Lang)。支持的版本中受影响的是 17.0-25.9。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Siebel CRM 集成。成功攻击此漏洞可导致在未经授权的情况下造成 Siebel CRM Integration 部分拒绝服务部分 DOS。 (CVE-2025-48924)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 xerces-c 版本低于测试版本。因此，该程序受到 CVE-2024-23807 公告中提及的一个漏洞影响。

  - 3.0.0 版本（低于 3.2.5 版本）中的 Apache Xerces C++ XML 解析器包含在扫描外部 DTD 期间触发的释放后使用错误。建议用户升级到修复了该问题的 3.2.5 版本，或者通过禁用 DTD 处理来缓解问题。这可通过使用标准解析器功能的 DOM 或使用 XERCES_DISABLE_DTD 环境变量的 SAX 来实现。此问题之前已在 CVE-2018-1311 中披露，但遗憾的是，该公告错误地表示该问题将在版本 3.2.3 或 3.2.4 中修复。(CVE-2024-23807)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
209277	Oracle Essbase 多个漏洞（2024 年 10 月 CPU）	Nessus	Misc.	2024/10/18	2025/4/17	critical
260538	Linux Distros 未修补的漏洞：CVE-2024-23807（已弃用）	Nessus	Misc.	2025/9/2	2026/4/22	critical
191519	Amazon Linux 2：xerces-c (ALAS-2024-2476)	Nessus	Amazon Linux Local Security Checks	2024/3/5	2025/1/20	critical
294868	Oracle Siebel Server <= 25.9 2026 年 1 月 CPU	Nessus	Misc.	2026/1/21	2026/4/30	medium
216090	Azure Linux 3.0 安全更新：xerces-c (CVE-2024-23807)	Nessus	Azure Linux Local Security Checks	2025/2/11	2025/9/15	critical

检测

插件搜索

critical

critical

critical

medium

critical