遠端主機上安裝的 Oracle Siebel CRM 版本受到 2019 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Siebel CRM 的 Oracle Knowledge 元件中存在有弱點 (子元件：Information Manager Console (Apache Xalan))。受影響的支援版本是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。
    具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Knowledge Management。成功攻擊此弱點可能導致在未經授權的情況下更新、插入或刪除 Oracle Knowledge 的若干可存取資料、在未授權的情況下讀取 Oracle Knowledge 可存取資料的子集，以及能夠在未授權的情況下造成 Oracle Knowledge 部分拒絕服務 (部分 DOS)。 (CVE-2014-0107)     
  - Oracle Siebel CRM 的 Oracle Knowledge 元件中存在有弱點 (子元件：Information Manager Console (Apache Commons BeanUtils))。受影響的支援版本是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Knowledge Management。若攻擊成功，攻擊者可以接管 Oracle Knowledge。(CVE-2014-0114)

  - Oracle Siebel CRM 的 Oracle Knowledge 元件中存在有弱點 (子元件：Information Manager Console (Apache Derby))。受影響的支援版本是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。
    具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Knowledge Management。若成功攻擊此弱點，攻擊者未經授權即可存取重要資料或完整存取所有可供存取之 Oracle Knowledge 資料，以及未經授權造成 Oracle Knowledge 懸置或經常重複性當機 (完全 DOS)。(CVE-2015-1832)     
  - Oracle Siebel CRM 的 Oracle Knowledge 元件中存在有弱點 (子元件：Information Manager Console (JGroups))。受影響的支援版本是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Knowledge Management。若攻擊成功，攻擊者可以接管 Oracle Knowledge。
    (CVE-2016-2141)

  - Oracle Siebel CRM 的 Oracle Knowledge 元件中存在有弱點 (子元件：Information Manager Console (Apache Commons FileUpload))。受影響的支援版本是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Knowledge Management。若攻擊成功，攻擊者可以接管 Oracle Knowledge。(CVE-2016-1000031)

  - Oracle Siebel CRM 的 Oracle Knowledge 元件中存在有弱點 (子元件：Web Applications (InfoCenter))。受影響的支援版本是 8.5.1.0 - 8.5.1.7、8.6.0 和 8.6.1。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 HTTP 入侵 Oracle Knowledge Management。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Knowledge 中，但攻擊可能對其他產品造成重大影響。
    若成功攻擊此弱點，攻擊者未經授權即可更新、插入或刪除部分 Oracle Knowledge 可存取資料，並且可以未經授權讀取 Oracle Knowledge 可存取資料的子集。(CVE-2019-2719)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 10.12.1.1之前的 Apache Derby 中SqlXmlUtil 程式碼中的 XML 外部實體 (XXE) 弱點在 Java Security Manager 未準備就緒時可讓內容相依的攻擊者透過向量讀取任意檔案或造成拒絕服務 (資源消耗)涉及 XmlVTI 和 XML 資料類型。
    (CVE-2015-1832)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Primavera Unifier 版本 16.1-16.2、17.7-17.12、18.8 和 19.12 受到 2020 年 10 月 CPU 公告中提及的多個弱點。

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Platform (Apache Derby))。受影響的支援版本是 16.1-16.2、17.7-17.12、18.8 和 19.12。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。攻擊者若成功攻擊此弱點，可導致未經授權存取重要資料或完整存取所有可供存取之 Primavera Unifier 資料，以及未經授權造成 Primavera Unifier 懸置或經常重複性當機 (完全 DOS)。(CVE-2015-1832)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Platform (iText))。受影響的支援版本是 16.1-16.2、17.7-17.12、18.8 和 19.12。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若要成功攻擊，必須有攻擊者以外之他人的互動。
    若成功攻擊此弱點，可導致 Primavera Unifier 被接管。(CVE-2017-9096)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Platform (Apache Solr))。受影響的支援版本是 16.1-16.2、17.7-17.12、18.8 和 19.12。此弱點不易被惡意利用，具有網路存取權的低權限攻擊者可藉此透過 HTTP 入侵 Primavera Unifier。若攻擊得逞，可導致 Primavera Unifier 被接管。
    (CVE-2019-17558)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- 在 Apache Derby 10.12.1.1 之前的版本中，SqlXmlUtil 程式碼內的 XML 外部實體 (XXE) 弱點在 Java Security Manager 未備妥時，可讓內容相依的攻擊者透過與 XmlVTI 和 XML 資料類型相關的向量，讀取任意檔案或造成拒絕服務 (資源消耗)。(CVE-2015-1832) - Bouncy Castle BC 1.54 - 1.59、BC-FJA 1.0.0、BC-FJA 1.0.1 和更舊版本在 RSA 金鑰組產生器的低層級介面中存在一個缺陷，具體而言，在低層級 API 中產生的 RSA 金鑰組具有更高的確定性，所需要的 M-R 測試可能比預期的更少。這似乎已在 BC 1.60 beta 4 版和更新版本，以及 BC-FJA 1.0.2 版和更新版本中修正。(CVE-2018-1000180) - Oracle Fusion Middleware 的 Oracle WebLogic Server 元件 (子元件：WLS Core Components)中有弱點。受影響的支援版本是 10.3.6.0、12.1.3.0 及 12.2.1.3。可輕易利用的弱點，允許具有網路存取權的高權限攻擊者透過 HTTP 來入侵 Oracle WebLogic Server。成功攻擊此弱點可能會導致未經授權對重要資料或所有 Oracle WebLogic Server 可存取的資料進行建立、刪除或修改存取，和未經授權對 Oracle WebLogic Server 可存取資料子集進行讀取存取，以及未經授權造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS) 的能力。(CVE-2019-2452) - Oracle Fusion Middleware 的 Oracle WebLogic Server 元件 (子元件：WLS Core Components)中有弱點。受影響的支援版本是 10.3.6.0、12.1.3.0 及 12.2.1.3。難以利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 T3 來入侵 Oracle WebLogic Server。雖然弱點是在 Oracle WebLogic Server 中，但攻擊可能會顯著影響其他的產品。成功攻擊此弱點可能會導致未經授權對某些 Oracle WebLogic Server 可存取資料進行更新、插入或刪除存取，和未經授權對 Oracle WebLogic Server 可存取資料子集進行讀取存取，以及未經授權造成 Oracle WebLogic Server 部分拒絕服務 (部分 DOS) 的能力。(CVE-2019-2418) - Oracle Fusion Middleware 的 Oracle WebLogic Server 元件 (子元件：WLS - Web Services)中有弱點。受影響的支援版本是 10.3.6.0 版。可輕易利用的弱點，允許具有網路存取權的低權限攻擊者透過 HTTP 來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致未經授權對 Oracle WebLogic Server 可存取資料子集進行讀取存取，以及未經授權造成 Oracle WebLogic Server 部分拒絕服務 (部分 DOS) 的能力。(CVE-2019-2395) - Oracle Fusion Middleware 的 Oracle WebLogic Server 元件 (子元件：Application Container - JavaEE)中有弱點。受影響的支援版本是 12.2.1.3 版。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致未經授權對 Oracle WebLogic Server 可存取資料子集進行讀取存取。(CVE-2019-2441) - Oracle Fusion Middleware 的 Oracle WebLogic Server 元件 (子元件：WLS - Deployment)中有弱點。受影響的支援版本是 10.3.6.0、12.1.3.0 及 12.2.1.3。可輕易利用的弱點，允許具有網路存取權的低權限攻擊者透過 HTTP 來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致未經授權對某些 Oracle WebLogic Server 可存取資料進行更新、插入或刪除存取。(CVE-2019-2398) - Legion of the Bouncy Castle Java Cryptography API 1.60 之前的版本受到 CWE-470 的影響：在 XMSS/XMSS^MT 私密金鑰還原序列化常式中存在使用外部控制的輸入選取類別或程式碼 (「不安全的反射」) 的缺陷。這可讓攻擊者強制執行任意程式碼。成功的攻擊可以透過使用特製的私密金鑰物件，並參考允許惡意命令執行的非預期類別進行。(CVE-2018-1000613) - Oracle Fusion Middleware 的 Oracle WebLogic Server 元件 (子元件：WLS - Web Services)中有弱點。受影響的支援版本是 12.1.3.0 及 12.2.1.3。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle WebLogic Server。成功攻擊此弱點可導致重大資料遭未經授權存取，或 Oracle WebLogic Server 所有可存取的資料遭到完整存取。(CVE-2018-3246) - 在 Apache Derby 10.3.1.4 到 10.14.1.0 中，可以使用特製的網路封包要求 Derby Network Server 啟動其位置和內容處於使用者掌控之下的資料庫。如果 Derby Network Server 未使用 Java Security Manager 原則檔案執行，則攻擊會成功。如果伺服器要使用原則檔案，該原則檔案必須允許讀取資料庫位置，攻擊才有作用。與受影響的版本一同散佈的預設 Derby Network Server 原則檔案包括一個寬鬆原則，該原則會作為預設 Network Server 原則，可讓攻擊作用。(CVE-2018-1313)

ID	名稱	產品	系列	已發布	已更新	嚴重性
212392	Oracle Siebel Server 8.5.1.x <= 8.5.1.7 / 8.6.0 / 8.6.1 (2019 年 4 月 CPU)	Nessus	Misc.	2024/12/11	2024/12/12	critical
254666	Linux Distros 未修補的弱點：CVE-2015-1832	Nessus	Misc.	2025/8/25	2025/8/25	critical
141641	Oracle Primavera Unifier (2020 年 10 月 CPU)	Nessus	CGI abuses	2020/10/21	2023/4/25	critical
121226	Oracle WebLogic Server Multiple Vulnerabilities (January 2019 CPU)	Nessus	Misc.	2019/1/17	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical