根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 是比 8.4.15.9 舊的 8.4 版、比 15.2.18.3 舊的 15.x 版、比 16.2.17.0 舊的 16.x 版、比 17.12.10.0 舊的 17.x 版，或比 18.8.5.0 舊的 18.x 版。因此受到多個弱點影響：- 在 OpenSSL 中存在一個拒絕服務 (DoS) 弱點，這是因為在 TLS 交握期間使用 DH(E) 式加密套件處理非常大的 prime 值發生問題所致。未經驗證的遠端攻擊者可惡意利用此問題，造成用戶端停止回應。(CVE-2018-0732) - OpenSSL RSA 金鑰產生演算法容易受到快取計時旁路攻擊。攻擊者可惡意利用此弱點復原私密金鑰。(CVE-2018-0737) - Oracle Primavera P6 EPPM 的 Web Access 子元件受到一個弱點影響，可讓具有 HTTP 存取權的未經驗證攻擊者入侵系統。成功惡意利用此弱點需要使用者互動，且可導致未經授權讀取/寫入 Primavera P6 EPPM 資料。(CVE-2019-2512) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 多個弱點 (2019 年 1 月 CPU)

medium Nessus Plugin ID 121252

找不到依附元件