Oracle Siebel CRM Siebel UI Framework 安全漏洞

CVE编号

CVE-2020-2559

利用情况

暂无

补丁情况

N/A

披露时间

2020-01-16

漏洞描述

Oracle Siebel CRM是美国甲骨文（Oracle）公司的一套客户关系管理解决方案。该方案包括销售管理、市场营销管理、客户服务系统、呼叫中心等模块。Siebel UI Framework是其中的一个用户界面框架组件。
Oracle Siebel CRM Siebel UI Framework组件存在未明漏洞。攻击者可利用该漏洞影响机密性。

解决建议

厂商已发布了漏洞修复程序，请及时关注更新：
https://www.oracle.com/security-alerts/cpujan2020.html

参考链接
https://www.oracle.com/security-alerts/cpujan2020.html

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	oracle	siebel_ui_framework	*		Up to (including) 19.7
	运行在以下环境
	系统	alpine_3.10	xen	*		Up to (excluding) 4.12.3-r4
	运行在以下环境
	系统	alpine_3.11	xen	*		Up to (excluding) 4.13.1-r4
	运行在以下环境
	系统	alpine_3.12	xen	*		Up to (excluding) 4.13.1-r4
	运行在以下环境
	系统	alpine_3.13	xen	*		Up to (excluding) 4.14.0-r1
	运行在以下环境
	系统	alpine_3.9	xen	*		Up to (excluding) 4.11.4-r2
	运行在以下环境
	系统	alpine_edge	xen	*		Up to (excluding) 4.14.0-r1
	运行在以下环境
	系统	debian_10	xen	*		Up to (excluding) 2018.3.4+dfsg1-6+deb10u2
	运行在以下环境
	系统	debian_11	xen	*		Up to (excluding) 4.11.4+24-gddaaccbbab-1
	运行在以下环境
	系统	debian_9	xen	*		Up to (excluding) 2016.11.2+ds-1+deb9u6
	运行在以下环境
	系统	debian_sid	xen	*		Up to (excluding) 4.11.4+24-gddaaccbbab-1
	运行在以下环境
	系统	fedora_31	xen	*		Up to (excluding) 3001.3-1.fc31
	运行在以下环境
	系统	fedora_32	xen	*		Up to (excluding) 3001.3-1.fc32
	运行在以下环境
	系统	fedora_33	xen	*		Up to (excluding) 3002.1-1.fc33
	运行在以下环境
	系统	opensuse_Leap_15.1	xen	*		Up to (excluding) 3000-lp151.5.30.1
	运行在以下环境
	系统	opensuse_Leap_15.2	xen	*		Up to (excluding) 4.13.1_08-lp152.2.9.1
	运行在以下环境
	系统	opensuse_Leap_15.3	python2-distro	*		Up to (excluding) 1.5.0-3.5.1
	运行在以下环境
	系统	suse_12_SP5	xen	*		Up to (excluding) 4.12.3_08-3.24.1
查看完整数据

CVSS3评分 5.3

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 无
• 保密性 低
• 完整性 无

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N CWE-ID 漏洞类型 NVD-CWE-noinfo