根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 是 8.3.15.4 之前的 8.3.x 版、8.4.15.2 之前的 8.4.x 版、15.2.15.1 之前的 15.x 版，或 16.2.9.0 之前的 16.x 版。因此，會受到以下弱點影響：- Web Access 元件中存在一個缺陷，尤其是在 CoreResponseStateManager 的 Apache MyFaces Trinidad 中，這是因為直接使用 ObjectInputStream 和 ObjectOutputStream 字串而未安全地還原序列化 Java 輸入所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的檢視狀態字串執行任意程式碼。(CVE-2016-5019) - Web Access 元件中存在多個不明缺陷，經驗證的遠端攻擊者可藉以洩漏敏感資訊。(CVE-2017-10038、CVE-2017-10160) - Web Access 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以影響機密性和完整性。(CVE-2017-10046) - Web Access 元件中存在一個不明缺陷，經驗證的遠端攻擊者可藉以影響機密性、完整性和可用性。(CVE-2017-10131) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 多個弱點 (2017 年 7 月 CPU)

critical Nessus Plugin ID 101900

找不到變更記錄