远程主机上安装的 Oracle Siebel CRM 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件REST (Jettison)。
    支持的版本中受影响的是 17.0-26.2。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Siebel CRM 集成。成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Integration 挂起或频繁出现崩溃完整 DOS。CVE-2022-40149、 CVE-2022-40150、 CVE-2022-45685、 CVE-2022-45693、 CVE-2023-1436、 CVE-2026-28493、 CVE-2026-28494、 CVE-2026-28686、 CVE-2026-28687、 CVE-2026-28688、 CVE-2026-28689、 CVE-2026-28690、 CVE-2026-28691、 CVE-2026-28692、 CVE-2026-28693、 CVE-2026-30883、 CVE-2026-30929、 CVE-2026-30931、 CVE-2026-30935、 CVE-2026-30936

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件Keyword Automation (Netty)。支持的版本中受影响的是 17.0-26.2。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Siebel CRM Deployment。成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Deployment 挂起或频繁出现崩溃完整 DOS。CVE-2025-58056、 CVE-2025-58057

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件事件发布与订阅 (Apache kafka)。支持的版本中受影响的是 17.0-26.2。可轻松利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过 TCP 危害 Siebel CRM 集成。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有 Siebel CRM 集成可访问数据。CVE-2025-27817、 CVE-2025-27818

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件事件发布与订阅 (jose4j)。支持的版本中受影响的是 17.0-26.2。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Siebel CRM 集成。
    成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Integration 挂起或频繁出现崩溃完整 DOS。CVE-2023-51775、 CVE-2024-29371

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件Keyword Automation (Apache Commons Lang)。支持的版本中受影响的是 17.0-26.2。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Siebel CRM Deployment。成功攻击此漏洞可导致在未经授权的情况下造成 Siebel CRM Deployment 部分拒绝服务部分 DOS。 (CVE-2025-48924)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2026 年 4 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel CRM Integration 產品中存有弱點 (元件REST (Jettison))。
    受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Integration。若成功攻擊此弱點可能導致 Siebel CRM Integration 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2022-40149, CVE-2022-40150, CVE-2022-45685, CVE-2022-45693, CVE-2023-1436, CVE-2026-28493, CVE-2026-28494CVE-2026-28686,  CVE-2026-28687, CVE-2026-28688, CVE-2026-28689, CVE-2026-28690, [] , CVE-2026-28691, CVE-2026-28692, CVE-2026-28693, CVE-2026-30883, CVE-2026-30929、 CVE-2026-30931、 CVE-2026-30935、 CVE-2026-30936)

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Keyword Automation (Netty))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Deployment。若成功攻擊此弱點可能導致 Siebel CRM Deployment 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2025-58056、 CVE-2025-58057)

  - Oracle Siebel CRM 中 Siebel CRM Integration 產品的弱點 (元件Event Publish and Subscribe (Apache kafka))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 TCP 來危害 Siebel CRM Integration。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 Siebel CRM Integration 可存取資料。 (CVE-2025-27817、 CVE-2025-27818)

  - Oracle Siebel CRM 的 Siebel CRM Integration 產品中存有一個弱點 (元件Event Publish and Subscribe (jose4j))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Integration。
    若成功攻擊此弱點可能導致 Siebel CRM Integration 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2023-51775、 CVE-2024-29371)

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Keyword Automation (Apache Commons Lang))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Deployment。成功攻擊此弱點可導致未經授權即可造成 Siebel CRM Deployment 部分拒絕服務 (部分 DOS)。 (CVE-2025-48924)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 IBM WebSphere Application Server 版本受到 7261794 公告中所提及的一個 DoS 弱點影響。

  - 在 0.9.6之前的 jose4j 中攻擊者可透過特製具有極高壓縮率的惡意 JSON Web 加密 (JWE) token造成拒絕服務 (DoS) 情形。伺服器處理此 token 時會導致在解壓縮期間配置大量記憶體並延長處理時間。
    (CVE-2024-29371)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

如公告 7261794 所述远程主机上运行的 IBM WebSphere Application Server 版本受到一个 DoS 漏洞影响。

  - 在 0.9.6之前版本的 jose4j 中攻击者可通过构建压缩比异常高的恶意 JSON Web 加密 (JWE) 标记进而造成拒绝服务 (DoS) 情况。当服务器处理此标记时会导致解压缩期间占用大量内存并占用大量处理时间。
    (CVE-2024-29371)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 0.9.6之前的 jose4j 中攻擊者可透過特製具有極高壓縮率的惡意 JSON Web 加密 (JWE) token造成拒絕服務 (DoS) 情形。伺服器處理此 token 時會導致在解壓縮期間配置大量記憶體並延長處理時間。
    (CVE-2024-29371)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.9.6之前版本的 jose4j 中攻击者可通过构建压缩比异常高的恶意 JSON Web 加密 (JWE) 标记进而造成拒绝服务 (DoS) 情况。当服务器处理此标记时会导致解压缩期间占用大量内存并占用大量处理时间。
    (CVE-2024-29371)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機上執行的 IBM MQ Server 版本會受到7271937公告中所參考的弱點影響。

  - 在之前的 0.9.6jose4j 中，攻擊者可以透過製作具有極高壓縮比的惡意 JSON Web 加密 （JWE） 權杖來造成拒絕服務 （DoS） 情況。當伺服器處理此權杖時，在解壓縮期間會導致大量的記憶體配置和處理時間。
    (CVE-2024-29371)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上运行的 IBM MQ Server 版本受到7271937公告中所述的一个漏洞的影响。

  - 在之前的 jose4j 0.9.6中，攻击者可通过构建具有极高压缩比的恶意 JSON Web 加密 （JWE） 标记来造成拒绝服务 （DoS） 情况。服务器处理此标记时，会在解压缩期间造成大量的内存分配和处理时间。
    (CVE-2024-29371)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストで実行されているバージョンの IBM WebSphere Application Server は、7261794 アドバイザリで言及されているように、DoS 脆弱性の影響を受けます。

  - 0.9.6より前の jose4j では、攻撃者が、非常に高い圧縮率で悪意ある JSON Web EncryptionJWEトークンを細工することで、サービス拒否DoS状態を引き起こす可能性があります。このトークンがサーバーで処理されると、展開中に大幅なメモリ割り当てと処理時間が発生します。
    (CVE-2024-29371)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.9.6より前の jose4j では、攻撃者が、非常に高い圧縮率で悪意ある JSON Web EncryptionJWEトークンを細工することで、サービス拒否DoS状態を引き起こす可能性があります。このトークンがサーバーで処理されると、展開中に大幅なメモリ割り当てと処理時間が発生します。
    (CVE-2024-29371)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのSUSE Linux SLES15 ホストには、SUSE-SU-2026:1010-1アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    branch-network-formula

    - バージョン 1.1.0 への更新
      * SLE15SP7 でコンテナを有効にします
      * sysctl 設定から podman インターフェイスを除外

    cobbler:

    - tftpboot ディレクトリセットアップの互換性修正

    inter-server-sync:

    - バージョン 0.3.10-0
      * rsyslog と logrotate なしで、ローテーションされたファイルにログを書き込みます
      * インポートで cobbler エントリを再作成bsc#1220899
      * 4.2 ファイルベースのピラーのサポートを削除します
      * 5.x サーバー用に正しいホスト名検出を使用bsc#1253322]

    jose4j

    - CVE-2024-29371JWE ペイロード展開中にデータのサイズを制限することで、過剰なリソース使用に対する保護を行いますbsc#1255298

    liberate-formula

    - バージョン 0.1.2
      * ロゴパッケージがインストールされないようにオプションを追加します

    spacecmd: 

    - バージョン 5.0.15-0
      * spacecmd ヘルプ ca-cert フラグの入力ミスを修正しますbsc#1253174
      * キャッシュされた ID を整数に変換しますbsc#1251995
      * spacecmd バイナリファイルのアップロードを修正bsc#1253659

    spacewalk-backend：

    - バージョン 5.0.17-0
      * URL に認証トークンが含まれている場合、reposync mediaproduct フェッチを修正しますbsc#1252388

    spacewalk-certs-tools

    - バージョン 5.0.13-0
      * SLM 用のブートストラップスクリプトを修正します 6.2bsc#1257992]
      * SLES 16 および SL Micro のブートストラップスクリプトによるブートストラップの失敗を修正します 6.2bsc#1256991]

    spacewalk-client-tools:

    - バージョン 5.0.12-0
      * 翻訳文字列を更新してください

    spacewalk-config:

    - バージョン 5.0.9-0
      * Apache 構成で HSTS を有効にしますbsc#1255176
      * すべての Set-Cookie ヘッダーで SameSite=Lax を強制しますbsc#1253711

    spacewalk-java:

    - バージョン 5.0.31-0
      * SSH プッシュミニオンのピラーをリフレッシュする前に DB 変更をコミットbsc#1253712
      * http プロキシ検証を修正しますbsc#1253501
      * 修正API ドキュメントでの壊れた URLbsc#1244177
      * 削除されたチャネル ID での ubuntu エラータ同期のクラッシュを修正しますbsc#1250561
      * セキュリティ更新で誤った深刻度を表示する dnf updateinfo を修正bsc#1252937
      * UI での構成チャネルと状態順序に関する詳細を追加しますbsc#1253285
      * メタデータ生成時の reposync クラッシュを修正しますbsc#1257538
      * 複数のバージョンのロックをブロックbsc#1246315
      * fix_version に対する文字列の代わりに PackageEvr を使用しますbsc#1252638
      * メッセージキューのマルチスレッドサポートを追加しますbsc#1247722
      * グループ化されていないシステムリストメニュー項目を修正bsc#1254251

    spacewalk-proxy

    - バージョン 5.0.8-0
      * /icons のコンテンツリストを無効化bsc#1247544

    spacewalk-proxy-installer

    - バージョン 5.0.3-0
      * キャッシュディレクトリの前に squid 置換ポリシーを適切に構成bsc#1253773

    spacewalk-web:

    - バージョン 5.0.26-0
      * Web UI の依存関係を更新します
      * UI での構成チャネルと状態順序に関する詳細を追加しますbsc#1253285

    susemanager:

    - バージョン 5.0.17-0
      * クライアントツールチャネルの製品 ID を修正します
      * パッケージ名を正しいものに修正しましたbsc#1255089

    susemanager-build-keys:

    - SUSE Linux 16 キーのために openSUSE バックポートを追加しますbsc#1257255

    susemanager-docs_en:

    - インストールおよびアップグレードガイドの複数のセクションでスクリーンショットを更新しました
    - ストレージスクリプトテーブルが再フォーマットされ、中点リストの代わりに平文が使用されるようになり、po4a 抽出の問題が修正され、CJK 翻訳で箇条書き中点が欠落しています
    - mgram アップグレード podman が使用されるすべてのインスタンスに警告を追加
    - コンテナベースの Kiwi イメージのビルドサポートに関するセクションを管理ガイドに追加しましたbsc#1251865
    - 特殊なガイドにピラーデータのグローバル GPG 復号化を含めましたbsc#1255743
    - サポートされている OpenSCAP プロファイルのリストから CIS を削除
    - サードパーティリポジトリ GPG キーの変更例bsc#1255857
    - SLE16 および openSUSE Leap 16 をサポートされているクライアントとして追加
    - 周辺サーバーでプロキシ証明書を生成する方法を説明しましたbsc#1249425
    - 管理ガイドの明瞭さのための改善された手順書式bsc#1253660
    - createrepo_c と reprepro の man ページへのリンクを管理ガイドに追加しましたbsc#1237181
    - インストールおよびアップグレードガイドのコマンド例に欠落しているオプションを追加しましたbsc#1252908
    - インストールおよびアップグレードガイドの要件に非 SUSE URL を追加bsc#1252665
    - リファレンスガイドのコマンドオプションの誤字を修正しましたbsc#1253174
    - クライアント構成ガイドにクライアント削除のための追加手順を追加しましたbsc#1253249
    - リファレンスガイドの spacemd に対するサーバー構成オプションを明確化しましたbsc#1253197
    - パッケージの代わりに製品を使用するようにインストール手順を変更bsc#1249041

    susemanager-schema:

    - バージョン 5.0.18-0
      * oval 関連のテーブルをリファクタリングしますbsc#1252638
      * テーブル「suseappstream」および「suseserverappstream」の列「context」のサイズを増やしますbsc#1255653
      * Debian 用の部分的に欠落している ARMHF の名残を追加bsc#1248783

    susemanager-sls:

    - バージョン 5.0.21-0
      * sles 12 のシャットダウン時のエラーを修正しますbsc#1255634
      * SLM 6.2 以降のブートストラップを修正しますbsc#1257992
      * mgr_events ソルトエンジンをブロックしないようにします。
      * DB 接続の問題でイベントが失われるのを回避しますbsc#1252098

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストで実行されているIBM MQサーバーのバージョンは、7271937アドバイザリに記載されている脆弱性の影響を受けます。

  - 0.9.6以前の jose4j では、攻撃者が、非常に高い圧縮率を持つ悪意のある JSON Web Encryption(JWE)トークンを細工することにより、サービス拒否(DoS)状態を引き起こす可能性があります。このトークンがサーバーによって処理されると、展開時にかなりの時間のメモリ割り当てと処理時間が発生します。
    (CVE-2024-29371)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2026 年 4 月 CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle Siebel CRMのSiebel CRM Integration製品の脆弱性コンポーネントRESTJettison。
    サポートされているバージョンで影響を受けるのは、17.0-26.2 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Integrationを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Integrationをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性完全なDOSがあります。CVE-2022-40149、 CVE-2022-40150、 CVE-2022-45685、 CVE-2022-45693、 CVE-2023-1436、 CVE-2026-28493、 CVE-2026-28494、 CVE-2026-28686、 CVE-2026-28687[]、 、 CVE-2026-28688、 CVE-2026-28689、 CVE-2026-28690、 CVE-2026-28691、 CVE-2026-28692、 CVE-2026-28693、 CVE-2026-30883、 CVE-2026-30929、、、、、 CVE-2026-30931​ CVE-2026-30935​ CVE-2026-30936​

  - Oracle Siebel CRMのSiebel CRM Deployment製品での脆弱性コンポーネントKeyword AutomationNetty。サポートされているバージョンで影響を受けるのは、17.0-26.2 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Deploymentを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Deploymentをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性完全なDOSがあります。CVE-2025-58056、 CVE-2025-58057

  - Oracle Siebel CRM の Siebel CRM Integration 製品の脆弱性コンポーネントEvent Publish and SubscribeApache Kafka サポートされているバージョンで影響を受けるのは、17.0-26.2 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、TCP経由でSiebel CRM Integrationを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータに不正にアクセスしたり、Siebel CRM Integrationでアクセスできるすべてのデータに完全にアクセスしたりできる可能性があります。CVE-2025-27817、 CVE-2025-27818

  - Oracle Siebel CRM の Siebel CRM Integration 製品の脆弱性コンポーネントEvent Publish and Subscribejose4j。サポートされているバージョンで影響を受けるのは、17.0-26.2 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Integrationを侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Integrationをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性完全なDOSがあります。CVE-2023-51775、 CVE-2024-29371

  - Oracle Siebel CRM の Siebel CRM Deployment 製品での脆弱性コンポーネントKeyword AutomationApache Commons Lang。サポートされているバージョンで影響を受けるのは、17.0-26.2 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Deploymentを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Deploymentの部分的なサービス拒否部分的DOSが引き起こされる可能性があります。CVE-2025-48924

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In jose4j before 0.9.6, an attacker can cause a Denial-of-Service (DoS) condition by crafting a malicious     JSON Web Encryption (JWE) token with an exceptionally high compression ratio. When this token is processed     by the server, it results in significant memory allocation and processing time during decompression.
    (CVE-2024-29371)

Note that Nessus relies on the presence of the package as reported by the vendor.

The versions of Oracle Siebel CRM installed on the remote host are affected by multiple vulnerabilities as referenced in the April 2026 CPU advisory.

  - Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: REST (Jettison)).
    Supported versions that are affected are 17.0-26.2. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration. Successful     attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable     crash (complete DOS) of Siebel CRM Integration. (CVE-2022-40149, CVE-2022-40150, CVE-2022-45685,     CVE-2022-45693, CVE-2023-1436, CVE-2026-28493, CVE-2026-28494, CVE-2026-28686, CVE-2026-28687,     CVE-2026-28688, CVE-2026-28689, CVE-2026-28690, CVE-2026-28691, CVE-2026-28692, CVE-2026-28693,     CVE-2026-30883, CVE-2026-30929, CVE-2026-30931, CVE-2026-30935, CVE-2026-30936)

  - Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Keyword Automation     (Netty)). Supported versions that are affected are 17.0-26.2. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Siebel CRM Deployment. Successful     attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable     crash (complete DOS) of Siebel CRM Deployment. (CVE-2025-58056, CVE-2025-58057)

  - Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Event Publish and     Subscribe (Apache Kafka)). Supported versions that are affected are 17.0-26.2. Easily exploitable     vulnerability allows unauthenticated attacker with network access via TCP to compromise Siebel CRM     Integration. Successful attacks of this vulnerability can result in unauthorized access to critical data     or complete access to all Siebel CRM Integration accessible data. (CVE-2025-27817, CVE-2025-27818)

  - Vulnerability in the Siebel CRM Integration product of Oracle Siebel CRM (component: Event Publish and     Subscribe (jose4j)). Supported versions that are affected are 17.0-26.2. Easily exploitable vulnerability     allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Integration.
    Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently     repeatable crash (complete DOS) of Siebel CRM Integration. (CVE-2023-51775, CVE-2024-29371)

  - Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Keyword Automation     (Apache Commons Lang)). Supported versions that are affected are 17.0-26.2. Easily exploitable     vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM     Deployment. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial     denial of service (partial DOS) of Siebel CRM Deployment. (CVE-2025-48924)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2026:1010-1 advisory.

    branch-network-formula:

    - Update to version 1.1.0
      * Enable containers on SLE15SP7
      * Exclude podman interfaces from sysctl setting

    cobbler:

    - Compatibility fixes for tftpboot directory setup

    inter-server-sync:

    - Version 0.3.10-0
      * Write log to a rotated file without rsyslog and logrotate
      * Recreate cobbler entries on the import (bsc#1220899)
      * remove support for 4.2 file based pillars
      * use correct hostname detection for 5.x servers         (bsc#1253322)

    jose4j:

    - CVE-2024-29371: Safeguard against excessive resource utilization       by restricting the size of data during JWE payload decompression       (bsc#1255298)

    liberate-formula:

    - Version 0.1.2
      * Add option to prevent logo packages from being installed

    spacecmd:

    - Version 5.0.15-0
      * Fix typo in spacecmd help ca-cert flag (bsc#1253174)
      * Convert cached IDs to int (bsc#1251995)
      * Fix spacecmd binary file upload (bsc#1253659)

    spacewalk-backend:

    - Version 5.0.17-0
      * Fix reposync mediaproduct fetch when         URL contains auth token (bsc#1252388)

    spacewalk-certs-tools:

    - Version 5.0.13-0
      * Fix bootstrap script for SLM 6.2 (bsc#1257992)
      * Fix failing bootstrap with bootstrap script on SLES 16         and SL Micro 6.2 (bsc#1256991)

    spacewalk-client-tools:

    - Version 5.0.12-0
      * Update translation strings

    spacewalk-config:

    - Version 5.0.9-0
      * Enable HSTS in Apache config (bsc#1255176)
      * Force SameSite=Lax on all Set-Cookie headers (bsc#1253711)

    spacewalk-java:

    - Version 5.0.31-0
      * Commit DB changes before refreshing pillar for SSH push minions         (bsc#1253712)
      * Fix http proxy verification (bsc#1253501)
      * Fix: Broken URL in API docs (bsc#1244177)
      * Fix crash in ubuntu errata sync on deleted channel ids         (bsc#1250561)
      * Fix dnf updateinfo showing wrong severity for         security updates (bsc#1252937)
      * Add details on config channels and state order in UI         (bsc#1253285)
      * fix reposync crashing at metadata generation (bsc#1257538)
      * Block multiple versions of the same package         from being locked (bsc#1246315)
      * Use PackageEvr instead of string for fix_version (bsc#1252638)
      * Add multi-thread support for message queue (bsc#1247722)
      * Fix ungrouped systems list menu item (bsc#1254251)

    spacewalk-proxy:

    - Version 5.0.8-0
      * Disable listing the content of /icons (bsc#1247544)

    spacewalk-proxy-installer:

    - Version 5.0.3-0
      * Configure squid replacement policy properly before cache dir         (bsc#1253773)

    spacewalk-web:

    - Version 5.0.26-0
      * Update web UI dependencies
      * Add details on config channels and state order in UI         (bsc#1253285)

    susemanager:

    - Version 5.0.17-0
      * Fix the product ids of client tools channels
      * Fixed the package name to correct one (bsc#1255089)

    susemanager-build-keys:

    - Add openSUSE Backports for SUSE Linux 16 key (bsc#1257255)

    susemanager-docs_en:

    - Updated the screenshots in multiple sections in Installation and Upgrade Guide
    - Reformatted storage-scripts table to use plain paragraphs instead of bullet       lists to fix po4a extraction issue causing missing bullets in CJK translations
    - Added a warning for all instances where mgradm upgrade podman is used
    - Added section about container-based Kiwi image build support to Administration       guide (bsc#1251865)
    - Included global GPG decryption for pillar data in specialized guide       (bsc#1255743)
    - CIS removed from list of supported OpenSCAP profiles
    - Changes example for the third-party repository GPG keys (bsc#1255857)
    - Added SLE16 and openSUSE Leap 16 as supported clients
    - Explained how to generate the proxy certificates on a peripheral server       (bsc#1249425)
    - Improved procedure formatting for better clarity in Administration Guide       (bsc#1253660)
    - Added links to man pages for createrepo_c and reprepro to Administration       Guide (bsc#1237181)
    - Added missing options to command example in Installation and Upgrade Guide       (bsc#1252908)
    - Added non-SUSE URLs to requirements in installation and Upgrade Guide       (bsc#1252665)
    - Fixed typo for command options in Reference Guide (bsc#1253174)
    - Added additional step for client deletion in Client Configuration Guide       (bsc#1253249)
    - Clarified server config option for spacemd in Refrence Guide (bsc#1253197)
    - Changed the installation instructions to use product instead of packages       (bsc#1249041)

    susemanager-schema:

    - Version 5.0.18-0
      * Refactor oval related tables (bsc#1252638)
      * Increase size of column 'context' on tables         'suseappstream' and 'suseserverappstream' (bsc#1255653)
      * Add leftovers of partially missing ARMHF for Debian (bsc#1248783)

    susemanager-sls:

    - Version 5.0.21-0
      * Fix error on shutdown for sles 12 (bsc#1255634)
      * Fix bootstrap for SLM 6.2 and newer (bsc#1257992)
      * Make mgr_events salt engine non-blocking on reading events
      * Avoid losing the events on DB connection issues (bsc#1252098)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of IBM MQ Server running on the remote host is affected by a vulnerability as referenced in the 7271937 advisory.

  - In jose4j before 0.9.6, an attacker can cause a Denial-of-Service (DoS) condition by crafting a malicious     JSON Web Encryption (JWE) token with an exceptionally high compression ratio. When this token is processed     by the server, it results in significant memory allocation and processing time during decompression.
    (CVE-2024-29371)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of IBM WebSphere Application Server running on the remote host is affected by a DoS vulnerability as referenced in the 7261794 advisory.

  - In jose4j before 0.9.6, an attacker can cause a Denial-of-Service (DoS) condition by crafting a malicious     JSON Web Encryption (JWE) token with an exceptionally high compression ratio. When this token is processed     by the server, it results in significant memory allocation and processing time during decompression.
    (CVE-2024-29371)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
309923	Oracle Siebel Server <= 26.2 2026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/27	high
309923	Oracle Siebel Server <= 26.2 (2026 年 4 月 CPU)	Nessus	Misc.	2026/4/23	2026/4/27	high
300110	IBM WebSphere Application Server 8.5.5.3 < 8.5.5.30 / 9.x < 9.0.5.27 / Liberty 21.0.0.3 < 26.0.0.3 DoS (7261794)	Nessus	Web Servers	2026/2/28	2026/2/28	high
300110	IBM WebSphere Application Server 8.5.5.3 < 8.5.5.30 / 9.x < 9.0.5.27 / Liberty 21.0.0.3 < 26.0.0.3 DoS (7261794)	Nessus	Web Servers	2026/2/28	2026/2/28	high
279260	Linux Distros 未修補的弱點：CVE-2024-29371	Nessus	Misc.	2025/12/18	2026/4/29	high
279260	Linux Distros 未修补的漏洞：CVE-2024-29371	Nessus	Misc.	2025/12/18	2026/4/29	high
313187	IBM MQ DoS （7271937）	Nessus	Misc.	2026/5/8	2026/5/8	high
313187	IBM MQ DoS （7271937）	Nessus	Misc.	2026/5/8	2026/5/8	high
300110	IBM WebSphere Application Server 8.5.5.3 < 8.5.5.30 / 9.x < 9.0.5.27 /Liberty 21.0.0.3 < 26.0.0.3 DoS7261794	Nessus	Web Servers	2026/2/28	2026/2/28	high
279260	Linux Distros のパッチ未適用の脆弱性: CVE-2024-29371	Nessus	Misc.	2025/12/18	2026/4/29	high
303781	SUSE SLES15: Multi-Linux Manager Proxy (SUSE-SU-2026:1010-1) 用のセキュリティアップデート (5.0.7)	Nessus	SuSE Local Security Checks	2026/3/26	2026/3/26	high
313187	IBM MQ DoS(7271937)	Nessus	Misc.	2026/5/8	2026/5/8	high
309923	Oracle Siebel Server <= 26.2 2026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/27	high
279260	Linux Distros Unpatched Vulnerability : CVE-2024-29371	Nessus	Misc.	2025/12/18	2026/4/29	high
309923	Oracle Siebel Server <= 26.2 (April 2026 CPU)	Nessus	Misc.	2026/4/23	2026/4/27	high
303781	SUSE SLES15 : Security update 5.0.7 for Multi-Linux Manager Proxy (SUSE-SU-2026:1010-1)	Nessus	SuSE Local Security Checks	2026/3/26	2026/3/26	high
313187	IBM MQ DoS (7271937)	Nessus	Misc.	2026/5/8	2026/5/8	high
300110	IBM WebSphere Application Server 8.5.5.3 < 8.5.5.30 / 9.x < 9.0.5.27 / Liberty 21.0.0.3 < 26.0.0.3 DoS (7261794)	Nessus	Web Servers	2026/2/28	2026/2/28	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high