遠端主機上安裝的 Oracle WebLogic Server 版本缺少 2023 年 4 月重大修補程式更新 (CPU) 中的安全性修補程式。因此，該主機會受到多個弱點影響，包括：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：主控台 (Apache Commons FileUpload))。受影響的支援版本是 12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，可能導致未經授權即可造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2023-24998)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：範例 (XStream))。受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2022-40152)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：第三方 (Apache Commons Compress))。受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle WebLogic Server 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-36090)

  請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的一個套件受到 dla-3259 公告中提及的多個弱點影響。

  - 使用 Jettison 剖析不受信任的 XML 或 JSON 資料可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因記憶體耗盡而損毀。此影響可能有助於發動拒絕服務攻擊。(CVE-2022-40150)

  - Jettison v1.5.2 之前版本中存在堆疊溢位問題，攻擊者可藉此透過特製的 JSON 資料造成拒絕服務 (DoS)。(CVE-2022-45685)

  - 發現 v1.5.2 之前版本的 Jettison 存在透過對應參數造成的堆疊溢位弱點。此弱點允許攻擊者利用特製的字串造成拒絕服務 (DoS)。(CVE-2022-45693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機上安裝的套件受到 dsa-5312 公告中提及的多個弱點影響。

  - 使用 Jettison 剖析不受信任的 XML 或 JSON 資料可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。此影響可能有助於發動拒絕服務攻擊。(CVE-2022-40149)

  - 使用 Jettison 剖析不受信任的 XML 或 JSON 資料可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因記憶體耗盡而損毀。此影響可能有助於發動拒絕服務攻擊。(CVE-2022-40150)

  - Jettison v1.5.2 之前版本中存在堆疊溢位問題，攻擊者可藉此透過特製的 JSON 資料造成拒絕服務 (DoS)。(CVE-2022-45685)

  - 發現 v1.5.2 之前版本的 Jettison 存在透過對應參數造成的堆疊溢位弱點。此弱點允許攻擊者利用特製的字串造成拒絕服務 (DoS)。(CVE-2022-45693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 20.04 LTS / 22.04 LTS 主機上安裝的一個套件受到 USN-6177-1 公告中提及的多個弱點影響。

  - 使用 Jettison 剖析不受信任的 XML 或 JSON 資料可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因堆疊溢位而損毀。此影響可能有助於發動拒絕服務攻擊。(CVE-2022-40149)

  - 使用 Jettison 剖析不受信任的 XML 或 JSON 資料可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因記憶體耗盡而損毀。此影響可能有助於發動拒絕服務攻擊。(CVE-2022-40150)

  - Jettison v1.5.2 之前版本中存在堆疊溢位問題，攻擊者可藉此透過特製的 JSON 資料造成拒絕服務 (DoS)。(CVE-2022-45685)

  - 發現 v1.5.2 之前版本的 Jettison 存在透過對應參數造成的堆疊溢位弱點。此弱點允許攻擊者利用特製的字串造成拒絕服務 (DoS)。(CVE-2022-45693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Jettison v1.5.2 之前版本中存在堆疊溢位問題，攻擊者可藉此透過特製的 JSON 資料造成拒絕服務 (DoS)。(CVE-2022-45685)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2026 年 4 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel CRM Integration 產品中存有弱點 (元件REST (Jettison))。
    受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Integration。若成功攻擊此弱點可能導致 Siebel CRM Integration 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2022-40149, CVE-2022-40150, CVE-2022-45685, CVE-2022-45693, CVE-2023-1436, CVE-2026-28493, CVE-2026-28494CVE-2026-28686,  CVE-2026-28687, CVE-2026-28688, CVE-2026-28689, CVE-2026-28690, [] , CVE-2026-28691, CVE-2026-28692, CVE-2026-28693, CVE-2026-30883, CVE-2026-30929、 CVE-2026-30931、 CVE-2026-30935、 CVE-2026-30936)

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Keyword Automation (Netty))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Deployment。若成功攻擊此弱點可能導致 Siebel CRM Deployment 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2025-58056、 CVE-2025-58057)

  - Oracle Siebel CRM 中 Siebel CRM Integration 產品的弱點 (元件Event Publish and Subscribe (Apache kafka))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 TCP 來危害 Siebel CRM Integration。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 Siebel CRM Integration 可存取資料。 (CVE-2025-27817、 CVE-2025-27818)

  - Oracle Siebel CRM 的 Siebel CRM Integration 產品中存有一個弱點 (元件Event Publish and Subscribe (jose4j))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Integration。
    若成功攻擊此弱點可能導致 Siebel CRM Integration 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2023-51775、 CVE-2024-29371)

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Keyword Automation (Apache Commons Lang))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Deployment。成功攻擊此弱點可導致未經授權即可造成 Siebel CRM Deployment 部分拒絕服務 (部分 DOS)。 (CVE-2025-48924)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 jettison 版本低於 1.3.3-4。因此，會受到 ALAS2-2023-2086 公告中所提及的多個弱點影響。

  - 使用 Jettison 剖析不受信任的 XML 或 JSON 資料可能容易遭受拒絕服務攻擊 (DOS)。如果針對使用者提供的輸入執行此剖析器，則攻擊者可提供特別構建的內容，造成剖析器因記憶體耗盡而損毀。此影響可能有助於發動拒絕服務攻擊。(CVE-2022-40150)

  - Jettison v1.5.2 之前版本中存在堆疊溢位問題，攻擊者可藉此透過特製的 JSON 資料造成拒絕服務 (DoS)。(CVE-2022-45685)

  - 發現 v1.5.2 之前版本的 Jettison 存在透過對應參數造成的堆疊溢位弱點。此弱點允許攻擊者利用特製的字串造成拒絕服務 (DoS)。(CVE-2022-45693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
174464	Oracle WebLogic Server (2023 年 4 月 CPU)	Nessus	Misc.	2023/4/19	2026/2/24	high
169447	Debian DLA-3259-1：libjettison-java - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/1/2	2025/1/22	high
169917	Debian DSA-5312-1：libjettison-java - 安全性更新	Nessus	Debian Local Security Checks	2023/1/11	2023/9/8	high
177430	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS : Jettison 弱點 (USN-6177-1)	Nessus	Ubuntu Local Security Checks	2023/6/19	2024/8/28	high
252853	Linux Distros 未修補的弱點：CVE-2022-45685	Nessus	Misc.	2025/8/20	2026/1/30	high
309923	Oracle Siebel Server <= 26.2 (2026 年 4 月 CPU)	Nessus	Misc.	2026/4/23	2026/4/27	high
177187	Amazon Linux 2：jettison (ALAS-2023-2086)	Nessus	Amazon Linux Local Security Checks	2023/6/13	2024/12/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high