遠端主機上安裝的 Oracle Business Process Management Suite 版本受到 2023 年 10 月 CPU 公告中提及的多個弱點影響。具體來說：

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：Runtime Engine (JSON-java)) 影響 12.2.1.4.x < 12.2.1.4.231013 版。hutool-json v5.8.10 的 XML.toJSONObject 元件中有一個堆疊溢位弱點，攻擊者可透過特製的 JSON 或 XML 資料，造成拒絕服務 (DoS)。(CVE-2022-45688)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：Runtime Engine (Apache Commons FileUpload)) 會影響 12.2.1.4.x < 12.2.1.4.231013版。1.5 版之前的 Apache Commons FileUpload 未限制要處理的要求部分數量，導致攻擊者可能透過惡意上傳或一系列上傳觸發 DoS。請注意，與所有檔案上傳限制一樣，新組態選項 (FileUploadBase#setFileCountMax) 預設為不啟用，且必須明確設定。(CVE-2023-24998)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Siebel CRM 版本受到 2026 年 4 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Server Infrastructure (Apache Log4j))。受影響的支援版本是 17.0-25.11。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 TLS 來危害 Siebel CRM Deployment。
    若成功攻擊此弱點可能導致 Siebel CRM Deployment 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2022-23302, CVE-2022-23305, CVE-2022-23307, CVE-2023-26464)

  - Oracle Siebel CRM 的 Siebel CRM End User 產品中存有一個弱點 (元件Communications Panel/Dashboard (Jakarta Mail))。受影響的支援版本是 17.0-25.11。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 SMTP 來危害 Siebel CRM End User。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有 Siebel CRM End User 可存取資料的存取權。 (CVE-2025-7962)

  - Oracle Siebel CRM 的 Siebel CRM Administration 產品中的弱點 (元件Data Archival (Quartz))。受影響的支援版本是 17.0-25.11。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Siebel CRM Administration。若成功攻擊此弱點可能導致 Siebel CRM Administration 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2022-45688)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle (前稱 Sun) Java SE 或 Java for Business 版本受到 2023 年 7 月 CPU 公告中提及的多個弱點影響：

  - Oracle Java SE、Oracle GraalVM Enterprise Edition、 Oracle Java SE 的 Oracle GraalVM for JDK 產品 (元件：Utility)。受影響的支援版本是 Oracle Java SE：11.0.19、17.0.7、20.0.1；Oracle GraalVM Enterprise Edition：

遠端主機上安裝的 Primavera Gateway 版本受到 2023 年 10 月 CPU 公告中提及的多個弱點影響影響。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (JSON-java))。受影響的支援版本是 19.12.0-19.12.17、20.12.0-20.12.12 和 21.12.0-21.12.10 。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Gateway。若成功攻擊此弱點，攻擊者可在未經授權的情況下，造成 Primavera Unifier 懸置或經常重複性當機 (完全 DOS)。(CVE-2022-45688)

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Google Guava))。受影響的支援版本是 19.12.0-19.12.17、20.12.0-20.12.12 和 21.12.0-21.12.10 。攻擊此弱點的難度較低，低權限的攻擊者可以登入執行 Primavera Gateway 的基礎結構，以危害 Primavera Gateway。
    若成功攻擊此弱點，攻擊者未經授權便能夠建立、刪除或修改重要資料或所有的 Primavera Gateway 可存取資料，並且未經授權便能夠存取重要資料或完全存取所有的 Primavera Gateway 可存取資料。(CVE-2023-2976)

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的深入安全性弱點 (元件：Admin (Scala))。無法在此產品的內容中惡意利用此弱點。
    (CVE-2022-36944)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
185931	Oracle Business Process Management Suite (2023 年 10 月 CPU)	Nessus	Misc.	2023/11/17	2023/11/17	high
309922	Oracle Siebel Server <= 25.11 (2026 年 4 月 CPU)	Nessus	Misc.	2026/4/23	2026/4/23	medium
178485	Oracle Java SE 多個弱點 (2023 年 7 月 CPU)	Nessus	Misc.	2023/7/19	2024/1/31	high
183314	Oracle Primavera Gateway (2023 年 10 月 CPU)	Nessus	CGI abuses	2023/10/18	2026/2/24	high

偵測

搜尋 Plugin

high

medium

high

high