遠端主機上安裝的 Oracle Siebel CRM 版本受到 2026 年 4 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Siebel CRM 的 Siebel CRM Integration 產品中存有弱點 (元件REST (Jettison))。
    受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Integration。若成功攻擊此弱點可能導致 Siebel CRM Integration 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2022-40149, CVE-2022-40150, CVE-2022-45685, CVE-2022-45693, CVE-2023-1436, CVE-2026-28493, CVE-2026-28494CVE-2026-28686,  CVE-2026-28687, CVE-2026-28688, CVE-2026-28689, CVE-2026-28690, [] , CVE-2026-28691, CVE-2026-28692, CVE-2026-28693, CVE-2026-30883, CVE-2026-30929、 CVE-2026-30931、 CVE-2026-30935、 CVE-2026-30936)

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Keyword Automation (Netty))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Deployment。若成功攻擊此弱點可能導致 Siebel CRM Deployment 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2025-58056、 CVE-2025-58057)

  - Oracle Siebel CRM 中 Siebel CRM Integration 產品的弱點 (元件Event Publish and Subscribe (Apache kafka))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 TCP 來危害 Siebel CRM Integration。成功攻擊此弱點可導致未經授權地存取重要資料或完整存取所有 Siebel CRM Integration 可存取資料。 (CVE-2025-27817、 CVE-2025-27818)

  - Oracle Siebel CRM 的 Siebel CRM Integration 產品中存有一個弱點 (元件Event Publish and Subscribe (jose4j))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Integration。
    若成功攻擊此弱點可能導致 Siebel CRM Integration 未經授權即可造成懸置或經常重複性當機 (完全 DOS)。 (CVE-2023-51775、 CVE-2024-29371)

  - Oracle Siebel CRM 的 Siebel CRM Deployment 產品中的弱點 (元件Keyword Automation (Apache Commons Lang))。受影響的支援版本是 17.0-26.2。可輕鬆惡意利用的弱點允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來危害 Siebel CRM Deployment。成功攻擊此弱點可導致未經授權即可造成 Siebel CRM Deployment 部分拒絕服務 (部分 DOS)。 (CVE-2025-48924)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ImageMagick 是用於編輯和操控數位影像的免費開放原始碼軟體。 7.1.2-16版之前BiternalBlurImage 含有不正確轉換造成的堆積緩衝區過度讀取。
    使用 -biternal-blur 作業處理特製的影像時可能會發生超出邊界讀取的情況。此弱點已在 7.1.2-16 中修復。(CVE-2026-30935)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 13 主機已安裝受到多個弱點影響的套件如 dsa-6169 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian 安全性公告 DSA-6169-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2026 年 3 月 19 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 imagemagick CVE ID CVE-2026-28493 CVE-2026-28494 CVE-2026-28686 CVE-2026-28687 CVE-2026-28688 CVE-2026-28689 CVE-2026-28690 CVE-2026-28691 CVE-2026-28692 CVE-2026-28693 CVE-2026-30883 CVE-2026-30929 CVE-2026-30931 CVE-2026-30935 CVE-2026-30936 CVE-2026-30937 CVE-2026-31853 CVE-2026-32259

    在 imagemagick (用於編輯及操控數位影像的軟體套件) 中發現多個安全性弱點可導致符號連結爭用、資訊洩漏、拒絕服務和可能的任意程式碼執行。

    針對穩定的發行版本 (trixie)這些問題已在版本 8:7.1.1.43+dfsg1-1+deb13u7 中修正。

    建議您升級 imagemagick 套件。

    如需有關 imagemagick 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/imagemagick

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
309923	Oracle Siebel Server <= 26.2 (2026 年 4 月 CPU)	Nessus	Misc.	2026/4/23	2026/4/27	high
301747	Linux Distros 未修補的弱點：CVE-2026-30935	Nessus	Misc.	2026/3/10	2026/4/29	medium
303080	Debian dsa-6169imagemagick - 安全性更新	Nessus	Debian Local Security Checks	2026/3/19	2026/4/30	high

偵測

搜尋 Plugin

high

medium

high