远程主机上安装的 Oracle Siebel CRM 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件REST (Jettison)。
    支持的版本中受影响的是 17.0-26.2。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Siebel CRM 集成。成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Integration 挂起或频繁出现崩溃完整 DOS。CVE-2022-40149、 CVE-2022-40150、 CVE-2022-45685、 CVE-2022-45693、 CVE-2023-1436、 CVE-2026-28493、 CVE-2026-28494、 CVE-2026-28686、 CVE-2026-28687、 CVE-2026-28688、 CVE-2026-28689、 CVE-2026-28690、 CVE-2026-28691、 CVE-2026-28692、 CVE-2026-28693、 CVE-2026-30883、 CVE-2026-30929、 CVE-2026-30931、 CVE-2026-30935、 CVE-2026-30936

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件Keyword Automation (Netty)。支持的版本中受影响的是 17.0-26.2。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Siebel CRM Deployment。成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Deployment 挂起或频繁出现崩溃完整 DOS。CVE-2025-58056、 CVE-2025-58057

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件事件发布与订阅 (Apache kafka)。支持的版本中受影响的是 17.0-26.2。可轻松利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过 TCP 危害 Siebel CRM 集成。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有 Siebel CRM 集成可访问数据。CVE-2025-27817、 CVE-2025-27818

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件事件发布与订阅 (jose4j)。支持的版本中受影响的是 17.0-26.2。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Siebel CRM 集成。
    成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Integration 挂起或频繁出现崩溃完整 DOS。CVE-2023-51775、 CVE-2024-29371

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件Keyword Automation (Apache Commons Lang)。支持的版本中受影响的是 17.0-26.2。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Siebel CRM Deployment。成功攻击此漏洞可导致在未经授权的情况下造成 Siebel CRM Deployment 部分拒绝服务部分 DOS。 (CVE-2025-48924)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Coherence 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0 版受到 2025 年 10 月 CPU 公告中提及的一个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle Coherence 产品中的漏洞（组件：Third Party (Netty)）。支持的版本中受影响的是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP/2 进行网络访问，从而破坏 Oracle Coherence。若攻击成功，攻击者在未经授权的情况下可造成 Oracle Coherence 挂起或频繁崩溃（完全 DOS）。(CVE-2025-55163)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:0742 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.1.13 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.1.12，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.1.13 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * jackson-corejackson-core 潜在的 StackoverflowError [eap-7.1.z] (CVE-2025-52999)

    * netty-codec-http2NettymadeYouReset HTTP/2 DDoS 漏洞 [eap-7.1.z] (CVE-2025-55163)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4519 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4519-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 3 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包netty 版本 1:4.1.48-4+deb11u3 CVE ID CVE-2024-29025 CVE-2025-55163 CVE-2025-58056 CVE-2025-58057 CVE-2025-59419 CVE-2025-67735 Debian 缺陷1068110 1111105 1113994 1118282 1123606


    在 Java NIO 客户端/服务器套接字框架 Netty 中发现数个安全漏洞。发现 Netty 容易遭受madeYouReset DDoS 攻击这是 HTTP/2 协议本身中的逻辑漏洞和编程错误可启用请求走私攻击。
    此外Netty 中包含一个因不充分的输入验证而导致的 SMTP 命令注入漏洞可能允许远程攻击者伪造来自受信任服务器的任意电子邮件。

    此安全更新还包含 CVE-2024-29025的修复。
    Julien Viet 发现由于 HttpPostRequestDecoder 中的数据累积Netty 容易受到无限制或节流的资源分配漏洞的攻击。这会允许攻击者造成拒绝服务。

    对于 Debian 11 Bullseye这些问题已在版本 1:4.1.48-4+deb11u3 中修复。

    建议您升级 netty 程序包。

    如需了解 netty 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/netty

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:17298 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 8.1 中的更新。请参阅版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * netty-codec-httpNetty 容易受到请求走私的影响这是因为未正确解析区块扩展 [eap-8.1.z] (CVE-2025-58056)

    * netty-codec-http2Netty 容易受到请求走私的影响这是因为未正确解析区块扩展 [eap-8.1.z] (CVE-2025-58056)

    * cxfCXF JMS 代码执行漏洞 [eap-8.1.z] (CVE-2025-48913)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:4917 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.24 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.23，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.24 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * jackson-core：jackson-core 潜在 StackoverflowError (CVE-2025-52999)

    * undertow-core：Undertow HTTP 服务器未能拒绝畸形主机标头，这可能会造成缓存中毒和 SSRF [eap-7.4.z] (CVE-2025-12543)

    * cxf：CXF JMS 代码执行漏洞 [eap-7.4.z] (CVE-2025-48913)

    * netty-codec-http2：Netty MadeYouReset HTTP/2 DDoS 漏洞 (CVE-2025-55163)

    * org.eclipse.jgit : Eclipse JGit 中的 XXE 漏洞 [eap-7.4.z] (CVE-2025-4949)

    * hibernate-core：Hibernate：通过二阶 SQL 注入泄露信息和删除数据 [eap-7.4.z] (CVE-2026-0603)

    * com.google.protobuf/protobuf-java：Protocol Buffers 中的 StackOverflow 漏洞 (CVE-2024-7254)

    * undertow：解析以 application/x-www-form-urlencoded 编码的表单数据时，出现内存不足问题 [eap-7.4.z] (CVE-2024-3884)

    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 漏洞 (CVE-2025-9784)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2026:4916 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.24 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.23，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.24 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * jackson-core：jackson-core 潜在 StackoverflowError (CVE-2025-52999)

    * undertow-core：Undertow HTTP 服务器未能拒绝畸形主机标头，这可能会造成缓存中毒和 SSRF [eap-7.4.z] (CVE-2025-12543)

    * cxf：CXF JMS 代码执行漏洞 [eap-7.4.z] (CVE-2025-48913)

    * netty-codec-http2：Netty MadeYouReset HTTP/2 DDoS 漏洞 (CVE-2025-55163)

    * org.eclipse.jgit : Eclipse JGit 中的 XXE 漏洞 [eap-7.4.z] (CVE-2025-4949)

    * hibernate-core：Hibernate：通过二阶 SQL 注入泄露信息和删除数据 [eap-7.4.z] (CVE-2026-0603)

    * com.google.protobuf/protobuf-java：Protocol Buffers 中的 StackOverflow 漏洞 (CVE-2024-7254)

    * undertow：解析以 application/x-www-form-urlencoded 编码的表单数据时，出现内存不足问题 [eap-7.4.z] (CVE-2024-3884)

    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 漏洞 (CVE-2025-9784)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:4915 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.4.24 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.4.23，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.4.24 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * jackson-core：jackson-core 潜在 StackoverflowError (CVE-2025-52999)

    * undertow-core：Undertow HTTP 服务器未能拒绝畸形主机标头，这可能会造成缓存中毒和 SSRF [eap-7.4.z] (CVE-2025-12543)

    * cxf：CXF JMS 代码执行漏洞 [eap-7.4.z] (CVE-2025-48913)

    * netty-codec-http2：Netty MadeYouReset HTTP/2 DDoS 漏洞 (CVE-2025-55163)

    * org.eclipse.jgit : Eclipse JGit 中的 XXE 漏洞 [eap-7.4.z] (CVE-2025-4949)

    * hibernate-core：Hibernate：通过二阶 SQL 注入泄露信息和删除数据 [eap-7.4.z] (CVE-2026-0603)

    * com.google.protobuf/protobuf-java：Protocol Buffers 中的 StackOverflow 漏洞 (CVE-2024-7254)

    * undertow：解析以 application/x-www-form-urlencoded 编码的表单数据时，出现内存不足问题 [eap-7.4.z] (CVE-2024-3884)

    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 漏洞 (CVE-2025-9784)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2026:0743 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 7 是基于 WildFly 应用程序运行时的 Java 应用程序平台。此 Red Hat JBoss Enterprise Application Platform 7.3.16 版本用于替换 Red Hat JBoss Enterprise Application Platform 7.3.15，并包含缺陷修复和多项增强。请参阅 Red Hat JBoss Enterprise Application Platform 7.3.16 版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * UNDERTOW-2429 undertowProxy Protocol 解析中不正确的状态管理导致信息泄漏 [eap-7.3.z] (CVE-2024-7885)

    * jackson-corejackson-core 潜在的 StackoverflowError [eap-7.3.z] (CVE-2025-52999)

    * netty-codec-http2NettymadeYouReset HTTP/2 DDoS 漏洞 [eap-7.3.z] (CVE-2025-55163)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

如 JSDSERVER-16456 公告中所述远程主机上运行的 Atlassian Jira Service Management Data Center 和 Server (Jira Service Desk) 版本受到漏洞的影响。

  - Netty 是一个异步、事件驱动的网络应用程序框架。在低于 4.1.124.Final 和 4.2.4.Final 的版本中Netty 容易受到madeYouReset DDoS 攻击。这是 HTTP/2 协议中的逻辑漏洞会使用畸形 HTTP/2 控制框架以打破最大并发流限制 - 从而导致资源耗尽和分布式拒绝服务。已在版本 4.1.124.Final 和 4.2.4.Final 中修复此问题。 (CVE-2025-55163)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8/9 主机上安装的多个程序包受到 RHSA-2025:17317 公告中提及的多个漏洞影响。

    Red Hat JBoss Enterprise Application Platform 8 是基于 WildFly 应用程序运行时的 Java 应用程序平台。

    此异步修补程序是 Red Hat JBoss Enterprise Application Platform 8.0 中的更新。请参阅版本说明以获取有关此版本最重要的缺陷修复和增强功能信息。

    安全修复：

    * netty-codec-http2NettymadeYouReset HTTP/2 DDoS 漏洞 (CVE-2025-55163)

    * netty-codec-httpNetty 容易受到请求走私的影响这是因为未正确解析区块扩展 [eap-8.0.z] (CVE-2025-58056)

    * cxfCXF JMS 代码执行漏洞 (CVE-2025-48913)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Netty 是一个异步、事件驱动的网络应用程序框架。在低于 4.1.124.Final 和 4.2.4.Final 的版本中Netty 容易受到madeYouReset DDoS 攻击。这是 HTTP/2 协议中的逻辑漏洞会使用畸形 HTTP/2 控制框架以打破最大并发流限制 - 从而导致资源耗尽和分布式拒绝服务。已在版本 4.1.124.Final 和 4.2.4.Final 中修复此问题。 (CVE-2025-55163)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6160 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6160-1 security@debian.org https://www.debian.org/security/Markus Koschany 2026 年 3 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包netty CVE ID CVE-2025-55163 CVE-2025-58056 CVE-2025-58057 CVE-2025-59419 CVE-2025-67735 CVE-2024-29025 Debian 缺陷1068110 1111105 1113995 1113994 1118282 1123606

    在 Java NIO 客户端/服务器套接字框架 Netty 中发现数个安全漏洞。发现 Netty 容易遭受madeYouReset DDoS 攻击这是 HTTP/2 协议本身中的逻辑漏洞和编程错误可启用请求走私攻击。
    此外Netty 中包含一个因不充分的输入验证而导致的 SMTP 命令注入漏洞可能允许远程攻击者伪造来自受信任服务器的任意电子邮件。

    bookbird 的安全更新也包含针对 CVE-2024-29025的补丁。
    Julien Viet 发现由于 HttpPostRequestDecoder 中的数据累积Netty 容易受到无限制或节流的资源分配漏洞的攻击。这会允许攻击者造成拒绝服务。


    对于旧稳定发行版本 (bookbird)这些问题已在版本 1:4.1.48-7+deb12u2 中修复。

    对于稳定发行版本 (trixie)已在版本 1:4.1.48-10+deb13u1 中修复这些问题。

    建议您升级 netty 程序包。

    如需了解 netty 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/netty

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
309923	Oracle Siebel Server <= 26.2 2026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/27	high
271248	Oracle Coherence（2025 年 10 月 CPU）	Nessus	Misc.	2025/10/23	2026/1/26	high
291330	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.1.13 (RHSA-2026:0742)	Nessus	Red Hat Local Security Checks	2026/1/19	2026/1/19	high
304553	Debian dla-4519libnetty-java - 安全更新	Nessus	Debian Local Security Checks	2026/4/1	2026/4/1	high
266418	RHEL 8/9：Red Hat JBoss Enterprise Application Platform 8.1.0 (RHSA-2025:17298)	Nessus	Red Hat Local Security Checks	2025/10/2	2025/10/2	high
302899	RHEL 9：Red Hat JBoss Enterprise Application Platform 7.4.24 (RHSA-2026:4917)	Nessus	Red Hat Local Security Checks	2026/3/18	2026/3/18	high
302900	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.24 (RHSA-2026:4916)	Nessus	Red Hat Local Security Checks	2026/3/18	2026/3/18	high
302898	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.24 (RHSA-2026:4915)	Nessus	Red Hat Local Security Checks	2026/3/18	2026/3/18	high
291325	RHEL 7Red Hat JBoss Enterprise Application Platform 7.3.16 (RHSA-2026:0743)	Nessus	Red Hat Local Security Checks	2026/1/19	2026/1/19	high
293771	Atlassian Jira Service Management Data Center 和 Server 10.3.x < 10.3.12 / 11.0.x < 11.1.0 (JSDSERVER-16456)	Nessus	Misc.	2026/1/20	2026/1/20	high
266416	RHEL 8/9：Red Hat JBoss Enterprise Application Platform 8.0.9 (RHSA-2025:17317)	Nessus	Red Hat Local Security Checks	2025/10/2	2025/10/2	high
260011	Linux Distros 未修补的漏洞：CVE-2025-55163	Nessus	Misc.	2025/8/31	2026/4/29	high
301895	Debian dsa-6160libnetty-java - 安全更新	Nessus	Debian Local Security Checks	2026/3/11	2026/3/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high