远程主机上安装的 PostgreSQL 版本为低于 8.4.17 的 8.4.x、低于 9.0.13 的 9.0.x、低于 9.1.9 的 9.1.x，或低于 9.2.4 的 9.2.x。因此，它可能会受到多种漏洞的影响：

  - Enterprise DB 的 Linux 和 Mac OS X 安装程序以可预测的名称在“/tmp”中创建目录和文件。
    (CVE-2013-1902)

  - Enterprise DB 的 Linux 和 Mac OS X 安装程序以不安全的方式将数据库超级用户密码传递到脚本。(CVE-2013-1903)

远程主机上安装的 Oracle Siebel CRM 版本受到 2017 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Siebel CRM 的 Siebel Apps - Field Service 组件中的漏洞（子组件：Smart Answer (Python)）。支持的版本中受影响的是 16.0 和 17.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Siebel Apps - Field Service。
    虽然漏洞位于 Siebel Apps - Field Service 中，但攻击可能对其他产品造成重大影响。成功攻击此漏洞可导致接管 Siebel Apps - Field Service。
    (CVE-2013-1903)

  - Oracle Siebel CRM 的 Siebel UI Framework 组件中的漏洞（子组件：UIF Open UI）。
    支持的版本中受影响的是 16.0 和 17.0。轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而危害 Siebel UI Framework。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Siebel UI Framework 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或访问所有 Siebel UI Framework 可访问数据的访问权限，以及对某些 Siebel UI Framework 可访问数据进行未经授权的更新、注入或删除。(CVE-2017-10263)

  - Oracle Siebel CRM 的 Siebel UI Framework 组件中的漏洞（子组件：EAI）。支持的版本中受影响的是 16.0 和 17.0。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Siebel UI Framework。虽然该漏洞是在 Siebel UI Framework 中，但攻击也会对附加产品造成巨大影响。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Siebel UI Framework 可访问数据的访问权限，以及部分 Siebel UI Framework 可访问数据的未经授权的读取权限，并且可造成 Siebel UI Framework 部分未经授权的拒绝服务（部分 DOS）。
    (CVE-2017-10333)

  - Oracle Siebel CRM 的 Siebel UI Framework 组件中的漏洞（子组件：UIF Open UI）。
    支持的版本中受影响的是 16.0 和 17.0。轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而危害 Siebel UI Framework。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Siebel UI Framework 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Siebel UI Framework 可访问数据的访问权限，以及对 Siebel UI Framework 可访问数据子集进行未经授权的读取访问。
    (CVE-2017-10302、CVE-2017-10315)

  - Oracle Siebel CRM 的 Siebel 核心 - 服务器框架组件中存在漏洞（子组件：
    服务）。支持的版本中受影响的是 16.0 和 17.0。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Siebel 核心 - Server Framework。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Siebel Core - Server Framework 可访问数据的访问权限，以及对 Siebel Core - Server Framework 可访问数据子集进行未经授权的读取访问。(CVE-2017-10162)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机正在运行的 Mac OS X 10.6 或 10.7 版本未应用安全更新 2013-004。此更新包含针对以下组件的安全相关补丁：

- Apache
 - Bind
 - Certificate Trust Policy
 - ClamAV
 - Installer
 - IPSec
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - QuickTime
 - sudo

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机正在运行低于 10.8.5 的 Mac OS X 10.8.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Apache
 - Bind
 - Certificate Trust Policy
 - CoreGraphics
 - ImageIO
 - Installer
 - IPSec
 - Kernel
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - Power Management
 - QuickTime
 - Screen Lock
 - sudo

此更新还解决了某些 Unicode 字符串可能导致应用程序意外退出的问题。

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65854	PostgreSQL 8.4 < 8.4.17 / 9.0 < 9.0.13 / 9.1 < 9.1.9 / 9.2 < 9.2.4 多种漏洞	Nessus	Databases	2013/4/8	2024/10/23	critical
212384	Oracle Siebel（2017 年 10 月 CPU）	Nessus	Misc.	2024/12/11	2024/12/11	high
69878	Mac OS X 多种漏洞（安全更新 2013-004）	Nessus	MacOS X Local Security Checks	2013/9/13	2024/5/28	critical
69877	Mac OS X 10.8.x < 10.8.5 多种漏洞	Nessus	MacOS X Local Security Checks	2013/9/13	2024/5/28	critical

检测

插件搜索

critical

high

critical

critical