根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 是比 8.4.15.10 舊的 8.4 版、比 15.2.18.4 舊的 15.x 版、比 16.2.17.2 舊的 16.x 版、比 17.12.12.0 舊的 17.x 版，或比 18.8.8.0 舊的 18.x 版。因此受到多個弱點影響：- Apache Commons FileUpload 中的解除序列化弱點可用於執行遠端程式碼。(CVE-2016-1000031) - 在隨附的協力廠商元件 OpenSSL 程式庫的 DSA 簽章演算法中含有一個拒絕服務弱點，使其容易受到計時旁路攻擊。攻擊者可利用此弱點復原私密金鑰。(CVE-2018-0734) - jackson-databind (適用於 Java、快速而強大的 JSON 程式庫) 中有一個還原序列化弱點，未經驗證的使用者可藉以執行程式碼。擴大黑名單並封鎖更多來自多型態還原序列化的類別，即可解決此問題。(CVE-2018-19362) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 多個弱點 (2019 年 4 月 CPU)

critical Nessus Plugin ID 124169

找不到依附元件