Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CKEditor4 是一個開放原始碼的 what-you-see-is-what-you-get HTML 編輯器。發現一個影響 Iframe Dialog 和 Media Embed 套件的跨網站指令碼弱點。此弱點可能會在符合特殊條件後觸發 JavaScript 程式碼初始化某個元素上的編輯器並使用 `<textarea>` 以外的其他元素做為基礎編輯器並損毀編輯器執行個體。此弱點可能會影響一小部分依賴動態編輯器初始化/破壞機制的整合商。CKEditor4 的 4.21.0版中提供了一個修正。在少數情況下安全性修正可被視為重大變更。從 4.21.0版開始Iframe Dialog 外掛程式預設會套用 `sandbox` 屬性這會限制 iframe 元素中的 JavaScript 程式碼執行。若要變更此行為請設定 `config.iframe_attributes` 選項。同樣從 4.21.0版開始Media Embed 外掛程式預設也會重新產生嵌入小工具的完整內容。若要變更此行為請設定 `config.embed_keepOriginalContent` 選項。選擇啟用任一較寬鬆選項或無法升級至修補版本的使用者應正確設定內容安全性原則以避免因在其網頁上內嵌 iframe 元素而可能發生的任何潛在安全性問題。
    (CVE-2023-28439)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2024 年 10 月 CPU 公告中提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel CRM Integration 產品中存在弱點 (元件：EAI (Apache Tomcat))。
    受到影響的支援版本是 24.7 和之前的版本。攻擊此弱點的難度較小，經由 HTTP/2 存取網路的未經驗證的攻擊者可藉此入侵 Siebel CRM Integration。若成功攻擊此弱點，可能導致 Siebel CRM Integration 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。(CVE-2024-24549)

  - Oracle Siebel CRM 的 Siebel Apps - Marketing 產品中存在弱點 (元件：User Interface (CKEditor))。受到影響的支援版本是 24.7 和之前的版本。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Siebel Apps - Marketing。
    若要成功攻擊，必須有攻擊者以外之他人進行互動，且雖然此弱點位於 Siebel Apps - Marketing 中，但攻擊可能對其他產品造成重大影響 (範圍變更)。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除某些 Siebel Apps - Marketing 可存取資料，以及在未經授權的情況下讀取部分 Siebel Apps - Marketing 可存取資料。(CVE-2023-28439)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Intelligence Enterprise Edition (OAS) 6.4.0.0.0 和 7.0.0.0 版本受到 2023 年 7 月 CPU 公告中提及的一個弱點影響。 

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：分析伺服器 (Apache Hive))。受影響的支援版本是 6.4.0.0.0、7.0.0.0.0 和 12.2.1.4.0 。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若攻擊成功，攻擊者可在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle Business Intelligence Enterprise Edition 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle Business Intelligence Enterprise Edition 可存取資料。
    (CVE-2018-1282)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Visual Analyzer (jackson-databind))。受影響的支援版本是 6.4.0.0.0 和 7.0.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若攻擊成功，攻擊者未經授權即可導致 Oracle Business Intelligence Enterprise Edition 懸置或經常重複性當機 (完全 DOS)。(CVE-2022-33980)

  - Oracle Analytics 的 Oracle Business Intelligence Enterprise Edition 產品中的弱點 (元件：Visual Analyzer (CKEditor))。受影響的支援版本是 6.4.0.0.0 和 7.0.0.0.0。利用此弱點的難度較低，透過 HTTP 存取網路的未經驗證的攻擊者可以藉此入侵 Oracle Business Intelligence 企業版。若要成功攻擊，必須要與除攻擊者以外的其他人進行人爲互動。雖然弱點位於 Oracle Business Intelligence Enterprise Edition 中，但攻擊可能對其他產品造成重大影響 (範圍改變)。若成功攻擊此弱點，攻擊者未經授權即可對部分 Oracle Business Intelligence Enterprise Edition 可存取資料執行更新、插入或刪除作業，並且可以未經授權讀取 Oracle Business Intelligence Enterprise Edition 可存取資料中的部分資料。(CVE-2023-28439)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主機上安裝的一個套件受到 USN-7258-1 公告中所提及的多個弱點影響。

    Kevin Backhouse 發現 CKEditor 未正確清理 HTML 內容。攻擊者可能會利用此問題來執行跨網站指令碼攻擊並取得敏感資訊。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2022-24728)

    據發現，CKEditor 未正確處理 Iframe Dialog 和 Media Embed 套件中的編輯器執行個體的建立作業。攻擊者可能會利用此問題來執行跨網站指令碼攻擊並取得敏感資訊。此問題只影響 Ubuntu 16.04 LTS、Ubuntu 18.04 LTS、Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS。(CVE-2023-28439)

    據發現，CKEditor 未正確處理 HTML 內容的剖析。攻擊者可能會利用此問題來執行跨網站指令碼攻擊並取得敏感資訊。(CVE-2024-24815、CVE-2024-24816)

    據發現，CKEditor 未正確清理版本通知。攻擊者可能會利用此問題來執行跨網站指令碼攻擊並取得敏感資訊。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 24.10。(CVE-2024-43411)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
257270	Linux Distros 未修補的弱點：CVE-2023-28439	Nessus	Misc.	2025/8/27	2025/8/27	medium
209246	Oracle Siebel CRM <= 24.7 (2024 年 10 月 CPU)	Nessus	Misc.	2024/10/17	2024/10/18	medium
178710	Oracle Business Intelligence Enterprise Edition (OAS) (2023 年 7 月 CPU)	Nessus	Misc.	2023/7/21	2024/7/19	critical
215049	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：CKEditor 弱點 (USN-7258-1)	Nessus	Ubuntu Local Security Checks	2025/2/6	2025/2/28	medium

偵測

搜尋 Plugin

medium

medium

critical

medium