遠端主機上安裝的 Oracle Siebel CRM 版本受到 2026 年 4 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel CRM Integration 產品中存有弱點 (元件REST (Jettison))。
    受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Integration。若成功攻擊此弱點可能導致 Siebel CRM Integration 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2022-40149, CVE-2022-40150, CVE-2022-45685, CVE-2022-45693, CVE-2023-1436, CVE-2026-28493, CVE-2026-28494CVE-2026-28686,  CVE-2026-28687, CVE-2026-28688, CVE-2026-28689, CVE-2026-28690, [] , CVE-2026-28691, CVE-2026-28692, CVE-2026-28693, CVE-2026-30883, CVE-2026-30929、 CVE-2026-30931、 CVE-2026-30935、 CVE-2026-30936)

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Keyword Automation (Netty))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Deployment。若成功攻擊此弱點可能導致 Siebel CRM Deployment 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2025-58056、 CVE-2025-58057)

  - Oracle Siebel CRM 中 Siebel CRM Integration 產品的弱點 (元件Event Publish and Subscribe (Apache kafka))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 TCP 來危害 Siebel CRM Integration。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 Siebel CRM Integration 可存取資料。 (CVE-2025-27817、 CVE-2025-27818)

  - Oracle Siebel CRM 的 Siebel CRM Integration 產品中存有一個弱點 (元件Event Publish and Subscribe (jose4j))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Integration。
    若成功攻擊此弱點可能導致 Siebel CRM Integration 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2023-51775、 CVE-2024-29371)

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Keyword Automation (Apache Commons Lang))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Deployment。成功攻擊此弱點可導致未經授權即可造成 Siebel CRM Deployment 部分拒絕服務 (部分 DOS)。 (CVE-2025-48924)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Coherence 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0 版本受到 2025 年 10 月 CPU 公告中提及的一個弱點影響。

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中的弱點 (元件：第三方 (Netty))。受影響的支援版本是 12.2.1.4.0、14.1.1.0.0 和 14.1.2.0.0。攻擊此弱點的難度較小，經由 HTTP/2 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Coherence。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Coherence 懸置或經常重複性當機 (完全 DOS)。(CVE-2025-55163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:0742 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.1.13 是 Red Hat JBoss Enterprise Application Platform 7.1.12 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.1.13 版本資訊。

    安全性修正：

    * jackson-corejackson-core 潛在的 StackoverflowError [eap-7.1.z] (CVE-2025-52999)

    * netty-codec-http2Netty MadeYouReset HTTP/2 DDoS 弱點 [eap-7.1.z] (CVE-2025-55163)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11 主機安裝了一個受到 dla-4519 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4519-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2026 年 3 月 31 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 netty 版本 1:4.1.48-4+deb11u3 CVE ID CVE-2024-29025 CVE-2025-55163 CVE-2025-58056 CVE-2025-58057 CVE-2025-59419 CVE-2025-67735 Debian 錯誤 1068110 1111105 1113994 1118282 1123606


    在 Java NIO 用戶端/伺服器通訊端架構 Netty 中發現數個安全性弱點。據發現Netty 容易遭受 MadeYouReset DDoS 攻擊此攻擊是 HTTP/2 通訊協定本身的邏輯弱點以及會啟用要求走私攻擊的程式設計錯誤。
    此外Netty 中還包含一個 SMTP 命令插入弱點此弱點是因為輸入驗證不足所導致可能允許遠端攻擊者偽造來自受信任伺服器的任意電子郵件。

    此安全性更新也包含 CVE-2024-29025的修正。
    Julien Viet 發現Netty 容易受到無限製或節流的資源配置問題影響這是因為 HttpPostRequestDecoder 中的資料堆積所致。攻擊者可利用此問題造成拒絕服務。

    針對 Debian 11 Bullseye這些問題已在版本 1:4.1.48-4+deb11u3 中修正。

    建議您升級 netty 套件。

    如需有關 netty 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/netty

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:17298 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 8.1 中的安全性更新。如需此版本中最重要的錯誤修正及增強功能的詳細資訊，請參閱「版本資訊」。

    安全性修正：

    * netty-codec-httpNetty 因不正確剖析區塊延伸模組容易受到要求走私影響 [eap-8.1.z] (CVE-2025-58056)

    * netty-codec-http2Netty 因不正確剖析區塊延伸模組而容易受到要求走私影響 [eap-8.1.z] (CVE-2025-58056)

    * cxfCXF JMS 程式碼執行弱點 [eap-8.1.z] (CVE-2025-48913)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:4917 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.24 是 Red Hat JBoss Enterprise Application Platform 7.4.23 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.24 版本資訊。

    安全性修正：

    * jackson-core：jackson-core 潛在的 StackoverflowError (CVE-2025-52999)

    * undertow-core：Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF [eap-7.4.z] (CVE-2025-12543)

    * cxf：CXF JMS 程式碼執行弱點 [eap-7.4.z] (CVE-2025-48913)

    * netty-codec-http2：Netty MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-55163)

    * org.eclipse.jgit：Eclipse JGit 中的 XXE 弱點 [eap-7.4.z] (CVE-2025-4949)

    * hibernate-core：Hibernate：透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 [eap-7.4.z] (CVE-2026-0603)

    * com.google.protobuf/protobuf-java：通訊協定緩衝區中的 StackOverflow 弱點 (CVE-2024-7254)

    * undertow：以 application/x-www-form-urlencoded 剖析表單資料編碼時發生記憶體不足問題 [eap-7.4.z] (CVE-2024-3884)

    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:4915 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.24 是 Red Hat JBoss Enterprise Application Platform 7.4.23 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.24 版本資訊。

    安全性修正：

    * jackson-core：jackson-core 潛在的 StackoverflowError (CVE-2025-52999)

    * undertow-core：Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF [eap-7.4.z] (CVE-2025-12543)

    * cxf：CXF JMS 程式碼執行弱點 [eap-7.4.z] (CVE-2025-48913)

    * netty-codec-http2：Netty MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-55163)

    * org.eclipse.jgit：Eclipse JGit 中的 XXE 弱點 [eap-7.4.z] (CVE-2025-4949)

    * hibernate-core：Hibernate：透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 [eap-7.4.z] (CVE-2026-0603)

    * com.google.protobuf/protobuf-java：通訊協定緩衝區中的 StackOverflow 弱點 (CVE-2024-7254)

    * undertow：以 application/x-www-form-urlencoded 剖析表單資料編碼時發生記憶體不足問題 [eap-7.4.z] (CVE-2024-3884)

    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2026:4916 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.4.24 是 Red Hat JBoss Enterprise Application Platform 7.4.23 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.4.24 版本資訊。

    安全性修正：

    * jackson-core：jackson-core 潛在的 StackoverflowError (CVE-2025-52999)

    * undertow-core：Undertow HTTP Server 無法拒絕格式錯誤的主機標頭，可能導致快取毒害和 SSRF [eap-7.4.z] (CVE-2025-12543)

    * cxf：CXF JMS 程式碼執行弱點 [eap-7.4.z] (CVE-2025-48913)

    * netty-codec-http2：Netty MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-55163)

    * org.eclipse.jgit：Eclipse JGit 中的 XXE 弱點 [eap-7.4.z] (CVE-2025-4949)

    * hibernate-core：Hibernate：透過第二階 SQL 插入攻擊造成資訊洩漏和資料刪除 [eap-7.4.z] (CVE-2026-0603)

    * com.google.protobuf/protobuf-java：通訊協定緩衝區中的 StackOverflow 弱點 (CVE-2024-7254)

    * undertow：以 application/x-www-form-urlencoded 剖析表單資料編碼時發生記憶體不足問題 [eap-7.4.z] (CVE-2024-3884)

    * undertow-core：Undertow MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-9784)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 Atlassian Jira Service Management Data Center and Server (Jira Service Desk) 版本受到 JSDSERVER-16456 公告中所提及的一個弱點影響。

  - Netty 是一種非同步、事件導向的網路應用程式架構。在 4.1.124.Final 和 4.2.4.Final 版之前Netty 容易受到 MadeYouReset DDoS 影響。這是 HTTP/2 通訊協定中的一個邏輯弱點其使用格式錯誤的 HTTP/2 控制框架來中斷最大並行串流限制這會導致資源耗盡及分散式拒絕服務。此問題已在 4.1.124.Final 和 4.2.4.Final 版中修補。 (CVE-2025-55163)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 / 9 主機上安裝的套件受到 RHSA-2025:17317 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 8 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。

    這個非同步修補程式是 Red Hat JBoss Enterprise Application Platform 8.0 中的安全性更新。如需此版本中最重要的錯誤修正及增強功能的詳細資訊，請參閱「版本資訊」。

    安全性修正：

    * netty-codec-http2Netty MadeYouReset HTTP/2 DDoS 弱點 (CVE-2025-55163)

    * netty-codec-httpNetty 因不正確剖析區塊延伸模組容易受到要求走私影響 [eap-8.0.z] (CVE-2025-58056)

    * cxfCXF JMS 程式碼執行弱點 (CVE-2025-48913)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 / 13 主機安裝了一個受到 dsa-6160 公告中提及的多個弱點影響的套件。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6160-1 security@debian.org https://www.debian.org/security/Markus Koschany 2026 年 3 月 11 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 netty CVE ID CVE-2025-55163 CVE-2025-58056 CVE-2025-58057 CVE-2025-59419 CVE-2025-67735 CVE-2024-29025 Debian 錯誤 1068110 1111105 1113995 1113994 1118282 1123606

    在 Java NIO 用戶端/伺服器通訊端架構 Netty 中發現數個安全性弱點。據發現Netty 容易遭受 MadeYouReset DDoS 攻擊此攻擊是 HTTP/2 通訊協定本身的邏輯弱點以及會啟用要求走私攻擊的程式設計錯誤。
    此外Netty 中還包含一個 SMTP 命令插入弱點此弱點是因為輸入驗證不足所導致可能允許遠端攻擊者偽造來自受信任伺服器的任意電子郵件。

    book蠕蟲的安全性更新也包含 CVE-2024-29025的修正。
    Julien Viet 發現Netty 容易受到無限製或節流的資源配置問題影響這是因為 HttpPostRequestDecoder 中的資料堆積所致。攻擊者可利用此問題造成拒絕服務。


    針對舊的穩定發行版本 (bookwarm)這些問題已在版本 1:4.1.48-7+deb12u2 中修正。

    針對穩定的發行版本 (trixie)這些問題已在 1:4.1.48-10+deb13u1 版本中修正。

    建議您升級 netty 套件。

    如需有關 netty 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/netty

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Netty 是一種非同步、事件導向的網路應用程式架構。在 4.1.124.Final 和 4.2.4.Final 版之前Netty 容易受到 MadeYouReset DDoS 影響。這是 HTTP/2 通訊協定中的一個邏輯弱點其使用格式錯誤的 HTTP/2 控制框架來中斷最大並行串流限制這會導致資源耗盡及分散式拒絕服務。此問題已在 4.1.124.Final 和 4.2.4.Final 版中修補。 (CVE-2025-55163)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2026:0743 公告中提及的多個弱點影響。

    Red Hat JBoss Enterprise Application Platform 7 是一個以 WildFly 應用程式執行時間為基礎的 Java 應用程式平台。本版本 Red Hat JBoss Enterprise Application Platform 7.3.16 是 Red Hat JBoss Enterprise Application Platform 7.3.15 的替代版本，其中包含錯誤修正和增強功能。如需此公告中包含的最重要的錯誤修正和增強功能的相關資訊，請參閱 Red Hat JBoss Enterprise Application Platform 7.3.16 版本資訊。

    安全性修正：

    * UNDERTOW-2429 undertowProxy 通訊協定剖析中的不當狀態管理造成資訊洩漏 [eap-7.3.z] (CVE-2024-7885)

    * jackson-corejackson-core 潛在的 StackoverflowError [eap-7.3.z] (CVE-2025-52999)

    * netty-codec-http2Netty MadeYouReset HTTP/2 DDoS 弱點 [eap-7.3.z] (CVE-2025-55163)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
309923	Oracle Siebel Server <= 26.2 (2026 年 4 月 CPU)	Nessus	Misc.	2026/4/23	2026/4/27	high
271248	Oracle Coherence (2025 年 10 月 CPU)	Nessus	Misc.	2025/10/23	2026/1/26	high
291330	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.1.13 (RHSA-2026:0742)	Nessus	Red Hat Local Security Checks	2026/1/19	2026/1/19	high
304553	Debian dla-4519libnetty-java - 安全性更新	Nessus	Debian Local Security Checks	2026/4/1	2026/4/1	high
266418	RHEL 8 / 9：Red Hat JBoss Enterprise Application Platform 8.1.0 (RHSA-2025:17298)	Nessus	Red Hat Local Security Checks	2025/10/2	2025/10/2	high
302899	RHEL 9 : Red Hat JBoss Enterprise Application Platform 7.4.24 (RHSA-2026:4917)	Nessus	Red Hat Local Security Checks	2026/3/18	2026/3/18	high
302898	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.4.24 (RHSA-2026:4915)	Nessus	Red Hat Local Security Checks	2026/3/18	2026/3/18	high
302900	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.4.24 (RHSA-2026:4916)	Nessus	Red Hat Local Security Checks	2026/3/18	2026/3/18	high
293771	Atlassian Jira Service Management Data Center and Server 10.3.x < 10.3.12 / 11.0.x < 11.1.0 (JSDSERVER-16456)	Nessus	Misc.	2026/1/20	2026/1/20	high
266416	RHEL 8 / 9：Red Hat JBoss Enterprise Application Platform 8.0.9 (RHSA-2025:17317)	Nessus	Red Hat Local Security Checks	2025/10/2	2025/10/2	high
301895	Debian dsa-6160libnetty-java - 安全性更新	Nessus	Debian Local Security Checks	2026/3/11	2026/3/11	high
260011	Linux Distros 未修補的弱點：CVE-2025-55163	Nessus	Misc.	2025/8/31	2026/4/29	high
291325	RHEL 7Red Hat JBoss Enterprise Application Platform 7.3.16 (RHSA-2026:0743)	Nessus	Red Hat Local Security Checks	2026/1/19	2026/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high