The versions of Oracle Siebel CRM installed on the remote host are affected by multiple vulnerabilities as referenced in the July 2019 CPU advisory.

  - Vulnerability in the Siebel Core - Server Framework product of Oracle Siebel CRM (component: Search).
    Supported versions that are affected are 19.0 and prior. Easily exploitable vulnerability allows     unauthenticated attacker with network access via HTTP to compromise Siebel Core - Server Framework.
    Successful attacks require human interaction from a person other than the attacker and while the     vulnerability is in Siebel Core - Server Framework, attacks may significantly impact additional products.
    Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to     some of Siebel Core - Server Framework accessible data as well as unauthorized read access to a subset of     Siebel Core - Server Framework accessible data. (CVE-2019-2777)

  - Vulnerability in the Siebel UI Framework product of Oracle Siebel CRM (component: UIF Open UI). Supported     versions that are affected are 19.0 and prior. Easily exploitable vulnerability allows low privileged     attacker with network access via HTTP to compromise Siebel UI Framework. Successful attacks require human     interaction from a person other than the attacker and while the vulnerability is in Siebel UI Framework,     attacks may significantly impact additional products. Successful attacks of this vulnerability can result     in unauthorized update, insert or delete access to some of Siebel UI Framework accessible data as well as     unauthorized read access to a subset of Siebel UI Framework accessible data. (CVE-2019-2857)

  - Vulnerability in the Siebel Core - Common Components product of Oracle Siebel CRM (component: Email).
    Supported versions that are affected are 19.0 and prior. Difficult to exploit vulnerability allows high     privileged attacker with network access via HTTP to compromise Siebel Core - Common Components. Successful     attacks require human interaction from a person other than the attacker. Successful attacks of this     vulnerability can result in unauthorized access to critical data or complete access to all Siebel Core -     Common Components accessible data. (CVE-2019-2779)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Oracle Siebel CRM のバージョンは、2019 年 7 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle Siebel CRM の Siebel Core - サーバーフレームワーク製品の脆弱性 (コンポーネント: Search)。
    影響を受けるサポート対象のバージョンは 19.0 以前です。容易に悪用できる脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Siebel Core - Server Framework を侵害する可能性があります。
    攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Siebel Core - Server Framework ですが、攻撃が他の製品に大きな影響を与える可能性があります。
    この脆弱性による攻撃が成功すると、権限のない更新、Siebel Core - Server Framework がアクセスできるデータへのアクセスの挿入、削除ならびに Siebel Core - Server Framework がアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。(CVE-2019-2777)

  - Oracle Siebel CRM の Siebel UI フレームワーク製品の脆弱性 (コンポーネント: UIF Open UI)。影響を受けるサポート対象のバージョンは 19.0 以前です。容易に悪用できる脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Siebel UI Framework を侵害する可能性があります。攻撃を成功させるには攻撃者以外の人間の関与が必要です。また、脆弱性が存在するのは Siebel UI Framework ですが、攻撃が他の製品に大きな影響を与える可能性があります。この脆弱性による攻撃が成功すると、権限のない更新、Siebel UI Framework がアクセスできるデータへのアクセスの挿入、削除ならびに Siebel UI Framework がアクセスできるデータのサブセットへの権限のない読み取りアクセスが可能になります。(CVE-2019-2857)

  - Oracle Siebel CRM の Siebel Core - Common Components 製品にある脆弱性 (コンポーネント: E メール)。
    影響を受けるサポート対象のバージョンは 19.0 以前です。悪用が難しい脆弱性ですが、権限の高い攻撃者が HTTP を介してネットワークにアクセスし、Siebel Core - Common Components を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性による攻撃が成功すると、権限なしで重要なデータにアクセスできるようになるか、Siebel Core - Common Components がアクセスできるすべてのデータに完全にアクセスできるようになります。(CVE-2019-2779)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 Oracle Siebel CRM 版本受到 2019 年 7 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Siebel CRM 的 Siebel 核心 - 服务器框架产品中存在漏洞（组件：Search）。
    支持的版本中受影响的是 19.0 和较早版本。轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而危害 Siebel Core - Server Framework。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Siebel Core - Server Framework 中，但攻击也可能会严重影响其他产品。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Siebel Core - Server Framework 可访问数据的访问权限，以及对 Siebel Core - Server Framework 可访问数据子集进行未经授权的读取访问。(CVE-2019-2777)

  - Oracle Siebel CRM 的 Siebel UI Framework 产品中存在漏洞（组件：UIF Open UI）。支持的版本中受影响的是 19.0 和较早版本。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Siebel UI Framework。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Siebel UI Framework 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Siebel UI Framework 可访问数据的访问权限，以及对 Siebel UI Framework 可访问数据子集进行未经授权的读取访问。(CVE-2019-2857)

  - Oracle Siebel CRM 的 Siebel Core 产品中的漏洞（组件：Email）。
    支持的版本中受影响的是 19.0 和较早版本。难以利用的漏洞允许高特权攻击者通过 HTTP 进行网络访问，从而危害 Siebel Core - Common Components。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有可供访问的 Siebel Core - Common Components 数据。(CVE-2019-2779)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2019 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel Core - Server Framework 產品中存在弱點 (元件：Search)。
    受到影響的支援版本是 19.0 和之前的版本。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Siebel Core - Server Framework。
    若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Siebel Core - Server Framework 中，但攻擊可能對其他產品造成重大影響。
    若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除某些 Siebel Core - Server Framework 可存取資料，以及在未經授權的情況下讀取部分 Siebel Core - Server Framework 可存取資料。(CVE-2019-2777)

  - Oracle Siebel CRM 的 Siebel UI Framework 產品中存在弱點 (元件：UIF Open UI)。受到影響的支援版本是 19.0 和之前的版本。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可以藉此入侵 Siebel UI Framework。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Siebel UI Framework 中，但攻擊可能對其他產品造成重大影響。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除某些 Siebel UI Framework 可存取資料，以及在未經授權的情況下讀取部分 Siebel UI Framework 可存取資料。(CVE-2019-2857)

  - Oracle Siebel CRM 的 Siebel Core - Common Components 元件中存在有弱點 (元件：Email)。
    受到影響的支援版本是 19.0 和之前的版本。難以惡意利用的弱點可允許擁有網路存取權的高特權攻擊者經由 HTTP 入侵 Siebel Core - Common Components。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權即可存取重要資料，或完整存取所有可供存取的 Siebel Core - Common Components 資料。(CVE-2019-2779)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
212398	Oracle Siebel Server (July 2019 CPU)	Nessus	Misc.	2024/12/11	2024/12/11	medium
212398	Oracle Siebel Server (2019 年 7 月 CPU)	Nessus	Misc.	2024/12/11	2024/12/11	medium
212398	Oracle Siebel Server（2019 年 7 月 CPU）	Nessus	Misc.	2024/12/11	2024/12/11	medium
212398	Oracle Siebel Server (2019 年 7 月 CPU)	Nessus	Misc.	2024/12/11	2024/12/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium