遠端主機所安裝的 Oracle Siebel CRM 版本受到 2019 年 1 月 CPU 公告所提及的一個弱點所影響。

  - Oracle Siebel CRM 的 Siebel UI Framework 元件中存在有弱點 (子元件：UIF Open UI (jQuery FileUpload))。受影響的支援版本是 18.10 和 18.11。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Siebel UI Framework。成功攻擊此弱點可導致接管 Siebel UI Framework。(CVE-2018-9206)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Siebel Server (2019 年 1 月 CPU)

critical Nessus Plugin ID 212399

版本 1.1