远程主机上安装的 Oracle Siebel CRM 版本受到 2026 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件REST (Jettison)。
    支持的版本中受影响的是 17.0-26.2。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Siebel CRM 集成。成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Integration 挂起或频繁出现崩溃完整 DOS。CVE-2022-40149、 CVE-2022-40150、 CVE-2022-45685、 CVE-2022-45693、 CVE-2023-1436、 CVE-2026-28493、 CVE-2026-28494、 CVE-2026-28686、 CVE-2026-28687、 CVE-2026-28688、 CVE-2026-28689、 CVE-2026-28690、 CVE-2026-28691、 CVE-2026-28692、 CVE-2026-28693、 CVE-2026-30883、 CVE-2026-30929、 CVE-2026-30931、 CVE-2026-30935、 CVE-2026-30936

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件Keyword Automation (Netty)。支持的版本中受影响的是 17.0-26.2。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Siebel CRM Deployment。成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Deployment 挂起或频繁出现崩溃完整 DOS。CVE-2025-58056、 CVE-2025-58057

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件事件发布与订阅 (Apache kafka)。支持的版本中受影响的是 17.0-26.2。可轻松利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过 TCP 危害 Siebel CRM 集成。成功攻击此漏洞可导致在未经授权的情况下访问重要数据或完整访问所有 Siebel CRM 集成可访问数据。CVE-2025-27817、 CVE-2025-27818

  - Oracle Siebel CRM 的 Siebel CRM Integration 产品中的漏洞组件事件发布与订阅 (jose4j)。支持的版本中受影响的是 17.0-26.2。轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 危害 Siebel CRM 集成。
    成功攻击此漏洞可导致在未经授权的情况下使 Siebel CRM Integration 挂起或频繁出现崩溃完整 DOS。CVE-2023-51775、 CVE-2024-29371

  - Oracle Siebel CRM 的 Siebel CRM Deployment 产品中的漏洞组件Keyword Automation (Apache Commons Lang)。支持的版本中受影响的是 17.0-26.2。可轻松利用的漏洞允许具有网络访问权限的未经身份验证的攻击者通过 HTTP 破坏 Siebel CRM Deployment。成功攻击此漏洞可导致在未经授权的情况下造成 Siebel CRM Deployment 部分拒绝服务部分 DOS。 (CVE-2025-48924)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是用于编辑和操纵数字图像的免费开源软件。在 7.1.2-16版之前BipolarBlurImage 中存在一个由不正确转换造成的堆缓冲区过度读取。
    通过 -bibian-blur 操作处理构建的图像时可能发生越界读取。此漏洞已在 7.1.2-16 中修复。(CVE-2026-30935)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包该程序包受到 dsa-6169 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6169-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Packageimagemagick CVE ID CVE-2026-28493 CVE-2026-28494 CVE-2026-28686 CVE-2026-28687 CVE-2026-28688 CVE-2026-28689 CVE-2026-28690 CVE-2026-28691 CVE-2026-28692 CVE-2026-28693 CVE-2026-30883 CVE-2026-30929 CVE-2026-30931 CVE-2026-30935 CVE-2026-30936 CVE-2026-30937 CVE-2026-31853 CVE-2026-32259

    用于编辑及处理数字图像的软件套件 imagemagick 中发现多个安全漏洞其可导致符号链接争用、信息泄露、拒绝服务和可能执行任意代码。

    对于稳定发行版本 (trixie)这些问题已在版本 8:7.1.1.43+dfsg1-1+deb13u7 中修复。

    建议您升级 imagemagick 程序包。

    如需了解 imagemagick 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/imagemagick

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
309923	Oracle Siebel Server <= 26.2 2026 年 4 月 CPU	Nessus	Misc.	2026/4/23	2026/4/27	high
301747	Linux Distros 未修补的漏洞：CVE-2026-30935	Nessus	Misc.	2026/3/10	2026/4/29	medium
303080	Debian dsa-6169imagemagick - 安全更新	Nessus	Debian Local Security Checks	2026/3/19	2026/4/30	high

检测

插件搜索

high

medium

high