遠端主機上安裝的 Oracle Siebel CRM 版本受到 2026 年 1 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件應用程式介面 (JDOM))。受影響的支援版本是 17.0-25.11。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Deployment。若成功攻擊此弱點可能導致 Siebel CRM Deployment 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2018-1000632, CVE-2020-10683, CVE-2021-33813)

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Server Infrastructure (OpenSSL))。受影響的支援版本是 17.0-25.11。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTPS 來危害 Siebel CRM Deployment。成功攻擊此弱點可導致未經授權的更新、插入或刪除某些 Siebel CRM Deployment 可存取資料的存取權以及未經授權造成 Siebel CRM Deployment 部分拒絕服務 (部分 DOS) 的能力。 (CVE-2025-4575)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Siebel Server <= 25.11 (2026 年 1 月 CPU)

critical Nessus Plugin ID 294867

版本 1.2

版本 1.1

版本 1.2 Jan 23, 2026, 7:02 AM CEA reference Plugin Feed: 202601230702
版本 1.1 Jan 21, 2026, 8:52 PM New Plugin Feed: 202601212052