根據其自我報告版本號碼，遠端網頁伺服器上執行的 Oracle Primavera 閘道是比 14.2.3 舊的版本、比 15.2.12 舊的 15.x 版，或比 16.2.4 舊的 16.x 版。因此，會受到以下弱點影響：- Primavera Integration (標準) 元件中存在一個遠端程式碼執行弱點，這是因為錯誤設定 XML 剖析器接受來自未受信任來源之 XML 外部實體，造成剖析 XML 資料時出現 XML 外部實體 (XXE) 插入缺陷所致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製 XML 資料洩漏目標系統上的資源，或是利用 XSLT 延伸執行任意程式碼。(CVE-2015-0254) - Primavera Integration (Groovy) 元件中有一個遠端程式碼執行弱點存在，這是因為未經驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫進行不安全的還原序列化呼叫所致。未驗證的遠端攻擊者可惡意利用此弱點，在目標主機上執行任意程式碼。(CVE-2016-6814) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Primavera Gateway 多個弱點 (2017 年 7 月 CPU)

critical Nessus Plugin ID 101899

找不到變更記錄