远程主机上安装的 Oracle Business Process Management Suite 版本受到 2023 年 10 月 CPU 公告中提及的多个漏洞影响。特别地：

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite  产品中的漏洞（组件：运行时引擎 (JSON-java)）影响版本 12.2.1.4.x < 12.2.1.4.231013。hutool-json v5.8.10 的 XML.toJSONObject 组件中存在堆栈溢出漏洞，允许攻击者通过精心设计的 JSON 或 XML 数据造成拒绝服务 (DoS)。(CVE-2022-45688)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite  产品中的漏洞（组件：运行时引擎 (Apache Commons FileUpload)）影响版本 12.2.1.4.x < 12.2.1.4.231013。低于 1.5 版的 Apache Commons FileUpload 未限制要处理的请求部分的数量，导致攻击者可能通过恶意上传文件或一系列上传文件触发 DoS。请注意，与所有文件上传限制一样，新配置选项 (FileUploadBase#setFileCountMax) 在默认情况下不会启用，必须进行明确配置。(CVE-2023-24998)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Siebel CRM 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件Server Infrastructure (Apache Log4j)。支持的版本中受影响的是 17.0-25.11。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 TLS 危害 Siebel CRM Deployment。
    成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Deployment 挂起或频繁出现崩溃完整 DOS。CVE-2022-23302、 CVE-2022-23305、 CVE-2022-23307、 CVE-2023-26464

  - Oracle Siebel CRM 的 Siebel CRM 最终用户产品中的漏洞组件通信面板/仪表盘 (Jakarta Mail)。支持的版本中受影响的是 17.0-25.11。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 SMTP 危害 Siebel CRM 最终用户。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Siebel CRM 最终用户可访问数据的访问权限。 (CVE-2025-7962)

  - Oracle Siebel CRM 的 Siebel CRM 管理产品中的漏洞组件Data Archival (Quartz)。支持的版本中受影响的是 17.0-25.11。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Siebel CRM 管理。成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM 管理系统挂起或频繁出现崩溃完整 DOS。 (CVE-2022-45688)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle（以前称为 Sun）Java SE 或 Java for Business 版本受到 2023 年 7 月 CPU 公告中提及的多个漏洞影响：

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle Java SE 的 Oracle GraalVM for JDK 产品中的漏洞（组件：Utility）。受影响的支持版本有 Oracle Java SE：11.0.19、17.0.7、20.0.1；Oracle GraalVM Enterprise Edition：20.3.10、21.3.6、22.3.2；Oracle GraalVM for JDK：17.0.7 和 20.0.1。攻击此漏洞的难度较大，通过多种协议访问网络的未经身份验证的攻击者可以利用此漏洞破坏 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。如果攻击成功，攻击者可在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 部分拒绝服务（部分 DOS）。(CVE-2023-22036)

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle Java SE 的 Oracle GraalVM for JDK 产品中的漏洞（组件：Hotspot）。受影响的支持版本有 Oracle Java SE：8u371-perf、11.0.19、17.0.7、20.0.1；Oracle GraalVM Enterprise Edition：20.3.10、21.3.6、22.3.2；Oracle GraalVM for JDK：17.0.7 和 20.0.1。攻击此漏洞的难度较低，可以登录执行 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 所在基础架构的未经验证的攻击者可利用此漏洞破坏 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK。如果攻击成功，攻击者可在未经授权的情况下访问重要数据，或完整访问 Oracle Java SE、Oracle GraalVM Enterprise Edition、Oracle GraalVM for JDK 的所有可访问数据。(CVE-2023-22041)

  - Oracle Java SE 中的漏洞（组件：JavaFX）。受影响的支持版本有 Oracle Java SE：8u371。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。如果攻击成功，攻击者可在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Java SE 可访问数据。(CVE-2023-22043)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Primavera Gateway 版本受到 2023 年 10 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Construction and Engineering 的 Primavera Gateway 产品存在漏洞（组件：管理员 (JSON-java)）。支持的版本中受影响的是 19.12.0-19.12.17、20.12.0-20.12.12 和  21.12.0-21.12.10。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Gateway。若成功攻击此漏洞，攻击者可在未经授权的情况下造成 Primavera Unifier 挂起或频繁崩溃（完全 DOS）。(CVE-2022-45688)

  - Oracle Construction and Engineering 的 Primavera Gateway 产品存在漏洞（组件：管理员 (Google Guava)）。支持的版本中受影响的是 19.12.0-19.12.17、20.12.0-20.12.12 和  21.12.0-21.12.10。可轻松利用的漏洞允许低权限攻击者登录 Primavera Gateway 执行的基础结构，从而破坏 Primavera Gateway。
    成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Primavera Gateway 可访问数据的访问权限，并且可以在未经授权的情况下访问关键数据或完整访问所有 Primavera Gateway 可访问数据。(CVE-2023-2976)

  Oracle Construction and Engineering 的 Primavera Gateway 产品存在深度安全性漏洞（组件：管理员 (Scala)）。无法在此产品环境中利用此漏洞。
    (CVE-2022-36944)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
185931	Oracle Business Process Management Suite（2023 年 10 月 CPU）	Nessus	Misc.	2023/11/17	2023/11/17	high
309922	Oracle Siebel Server <= 25.11 2026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/23	medium
178485	Oracle Java SE 多个漏洞（2023 年 7 月 CPU）	Nessus	Misc.	2023/7/19	2024/1/31	high
183314	Oracle Primavera Gateway（2023 年 10 月 CPU）	Nessus	CGI abuses	2023/10/18	2026/2/24	high

检测

插件搜索

high

medium

high

high