遠端主機上安裝的 OpenSSL 為 3.5.1 之前版本。因此，此版本會受到 3.5.1 公告中提及的一個弱點影響。

  - 問題摘要：在 openssl x509 應用程式中，使用 -addreject 選項會增加憑證的信任用途，而非拒絕用途。影響摘要：使用者原本打算將受信任的憑證標記為拒絕用於特定用途，但該憑證卻會被標記為該用途的受信任憑證。在 OpenSSL 3.5 版中，輕微重構程式碼期間發生的複製和貼上錯誤引入了此問題。例如，若某個受信任的 CA 憑證僅應被標記為用於 TLS 伺服器驗證時的受信任憑證，而不應用於 CMS 簽章驗證，則使用 -addreject 選項將 CMS 簽章驗證用途標記為「拒絕」是預期做法。然而，最終該 CA 憑證卻會被標記為 CMS 簽章驗證用途的受信任憑證。只有使用受信任憑證格式且使用 openssl x509 命令列應用程式新增拒絕用途的使用者才會受到此問題影響。僅影響命令列應用程式的問題被視為嚴重性屬於「低危」的問題。3.5、3.4、3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。OpenSSL 3.4、3.3、3.2、3.1、3.0、1.1.1 和 1.0.2 亦不會受到此問題影響。
    (CVE-2025-4575)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2026 年 1 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件應用程式介面 (JDOM))。受影響的支援版本是 17.0-25.11。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Deployment。若成功攻擊此弱點可能導致 Siebel CRM Deployment 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2018-1000632, CVE-2020-10683, CVE-2021-33813)

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Server Infrastructure (OpenSSL))。受影響的支援版本是 17.0-25.11。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTPS 來危害 Siebel CRM Deployment。成功攻擊此弱點可導致未經授權的更新、插入或刪除某些 Siebel CRM Deployment 可存取資料的存取權以及未經授權造成 Siebel CRM Deployment 部分拒絕服務 (部分 DOS) 的能力。 (CVE-2025-4575)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 OpenSSL 版本低于 3.5.1。因此，该程序受到 3.5.1 公告中提及的一个漏洞影响。

  - 问题摘要：将 -addreject 选项与 openssl x509 应用程序一起使用会添加证书的受信任使用方式，而不是拒绝使用方式。影响摘要：如果用户打算拒绝用于特定用途的受信任证书，它将改为标记为该用途受信任。次要代码重构期间存在的复制和粘贴错误，在 OpenSSL 3.5 版本中引入此问题。举例来说，如果受信任的 CA 证书应仅为对 TLS 服务器进行身份验证的目的是信任的，而非用于 CMS 签名验证的可用于 CMS 签名验证目的。此问题仅影响使用受信任证书格式且使用 openssl x509 命令行应用程序添加被拒绝用户的用户。仅影响命令行应用程序的问题被视为低严重性。3.5、3.4、3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题影响。OpenSSL 3.4、3.3、3.2、3.1、3.0、1.1.1 和 1.0.2 不受此问题影响。
    (CVE-2025-4575)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Oracle Siebel CRM 版本受到 2026 年 1 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件应用程序接口 (JDOM)。支持的版本中受影响的是 17.0-25.11。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Siebel CRM Deployment。成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Deployment 挂起或频繁出现崩溃完整 DOS。CVE-2018-1000632、 CVE-2020-10683、 CVE-2021-33813

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件Server Infrastructure (OpenSSL)。支持的版本中受影响的是 17.0-25.11。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTPS 危害 Siebel CRM Deployment。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Siebel CRM Deployment 可访问数据的访问权限并在未经授权的情况下造成 Siebel CRM Deployment 的部分拒绝服务部分 DOS。 (CVE-2025-4575)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、5baa64d6-37ee-11f0-a116-8447094a420f のアドバイザリに記載されている脆弱性の影響を受けます。

    OpenSSL プロジェクトによる報告
    x509 アプリケーションが、拒否された使用の代わりに信頼された使用を追加します重要度低

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている OpenSSL は、3.5.1 より前のバージョンです。したがって、3.5.1 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 問題の要約: openssl x509 アプリケーションで -addreject オプションを使用すると、証明書に対して拒否された使用ではなく、信頼できる使用が追加されます。影響の概要: ユーザーが、信頼できる証明書を特定の用途で拒否させようとすると、その用途では信頼できるものとしてマークされます。コードのマイナーなリファクタリング中にコピーアンドペーストのエラーがあるため、OpenSSL 3.5 バージョンでこの問題が発生しました。たとえば、信頼できる CA 証明書が、CMS 署名認証ではなく TLS サーバーを認証する目的でのみ信頼されるべきで、CMS 署名認証が -addreject オプションで拒否されたものとしてマークされるように意図されている場合、その結果の CA 証明書は CMS 署名認証の目的で信頼されます。openssl x509 コマンドラインアプリケーションを使用して拒否された使用を追加する、信頼できる証明書形式を使用するユーザーのみがこの問題の影響を受けます。コマンドラインアプリケーションにのみ影響するこれらの問題は、重要度低として扱われます。3.5、3.4、3.3、3.2、3.1、および 3.0 の FIPS モジュールは、この問題の影響を受けません。OpenSSL 3.4、3.3、3.2、3.1、3.0、1.1.1、および 1.0.2 もこの問題の影響を受けません。
    (CVE-2025-4575)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2026 年 1 月の CPU アドバイザリで言及されているように、複数の脆弱性の影響を受けます。

  - Oracle Siebel CRMのSiebel CRM Deployment製品での脆弱性コンポーネントApplication InterfaceJDOM。サポートされているバージョンで影響を受けるのは、17.0-25.11 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPを介してSiebel CRM Deploymentを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくSiebel CRM Deploymentをハングさせたり、頻繁にクラッシュを繰り返させたりする可能性完全なDOSがあります。CVE-2018-1000632、 CVE-2020-10683、 CVE-2021-33813

  - Oracle Siebel CRMのSiebel CRM Deployment製品の脆弱性コンポーネントサーバーインフラストラクチャOpenSSL。サポートされているバージョンで影響を受けるのは、17.0-25.11 です。容易に悪用できる脆弱性により、ネットワークアクセス権を持つ認証されていない攻撃者が、HTTPS経由でSiebel CRM Deploymentを侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Siebel CRM Deployment でアクセス可能な一部のデータに権限なしでアクセスし、更新、挿入、削除したり、Siebel CRM Deployment の部分的なサービス拒否部分的 DOSを引き起こしたりする可能性があります。CVE-2025-4575

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of OpenSSL installed on the remote host is prior to 3.5.1. It is, therefore, affected by a vulnerability as referenced in the 3.5.1 advisory.

  - Issue summary: Use of -addreject option with the openssl x509 application adds a trusted use instead of a     rejected use for a certificate. Impact summary: If a user intends to make a trusted certificate rejected     for a particular use it will be instead marked as trusted for that use. A copy & paste error during minor     refactoring of the code introduced this issue in the OpenSSL 3.5 version. If, for example, a trusted CA     certificate should be trusted only for the purpose of authenticating TLS servers but not for CMS signature     verification and the CMS signature verification is intended to be marked as rejected with the -addreject     option, the resulting CA certificate will be trusted for CMS signature verification purpose instead. Only     users which use the trusted certificate format who use the openssl x509 command line application to add     rejected uses are affected by this issue. The issues affecting only the command line application are     considered to be Low severity. The FIPS modules in 3.5, 3.4, 3.3, 3.2, 3.1 and 3.0 are not affected by     this issue. OpenSSL 3.4, 3.3, 3.2, 3.1, 3.0, 1.1.1 and 1.0.2 are also not affected by this issue.
    (CVE-2025-4575)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The versions of Oracle Siebel CRM installed on the remote host are affected by multiple vulnerabilities as referenced in the January 2026 CPU advisory.

  - Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Application Interface     (JDOM)). Supported versions that are affected are 17.0-25.11. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Siebel CRM Deployment. Successful     attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable     crash (complete DOS) of Siebel CRM Deployment. (CVE-2018-1000632, CVE-2020-10683, CVE-2021-33813)

  - Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure     (OpenSSL)). Supported versions that are affected are 17.0-25.11. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTPS to compromise Siebel CRM Deployment. Successful     attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Siebel     CRM Deployment accessible data and unauthorized ability to cause a partial denial of service (partial DOS)     of Siebel CRM Deployment. (CVE-2025-4575)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 5baa64d6-37ee-11f0-a116-8447094a420f advisory.

    The OpenSSL project reports:
    The x509 application adds trusted use instead of rejected use (low)

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
237112	OpenSSL 3.5.0 < 3.5.1 弱點	Nessus	Web Servers	2025/5/22	2026/1/21	medium
294867	Oracle Siebel Server <= 25.11 (2026 年 1 月 CPU)	Nessus	Misc.	2026/1/21	2026/1/22	critical
237112	OpenSSL 3.5.0 < 3.5.1 漏洞	Nessus	Web Servers	2025/5/22	2026/1/21	medium
294867	Oracle Siebel Server <= 25.11 2026 年 1 月 CPU	Nessus	Misc.	2026/1/21	2026/1/22	critical
237210	FreeBSDOpenSSL -- x509 アプリの反転されたセキュリティロジック5baa64d6-37ee-11f0-a116-8447094a420f	Nessus	FreeBSD Local Security Checks	2025/5/23	2026/1/21	medium
237112	OpenSSL 3.5.0 < 3.5.1 の脆弱性	Nessus	Web Servers	2025/5/22	2026/1/21	medium
294867	Oracle Siebel Server <= 25.11 2026 年 1 月 CPU	Nessus	Misc.	2026/1/21	2026/1/22	critical
237112	OpenSSL 3.5.0 < 3.5.1 Vulnerability	Nessus	Web Servers	2025/5/22	2026/1/21	medium
294867	Oracle Siebel Server <= 25.11 (January 2026 CPU)	Nessus	Misc.	2026/1/21	2026/1/22	critical
237210	FreeBSD : OpenSSL -- Inverted security logic in x509 app (5baa64d6-37ee-11f0-a116-8447094a420f)	Nessus	FreeBSD Local Security Checks	2025/5/23	2026/1/21	medium

检测

插件搜索

medium

critical

medium

critical

medium

medium

critical

medium

critical

medium