根據其自我報告版本號碼，遠端網頁伺服器上執行的 Oracle Primavera 閘道是比 15.2.16 舊的 15.x 版、比 16.2.9 舊的 16.x 版、比 17.12.4 舊的 17.x 版或比 18.8.6 舊的 18.x 版。因此，會受到多個弱點影響： - 在 5.1 版、5.0.10 之前的 5.0 版、4.3.20 之前的 4.3 版及 4.2.x 分支上較舊不受支援版本的 Spring Framework 中有一個不明弱點，惡意使用者可藉以新增具有大規模範圍的範圍標頭、新增具有重疊寬範圍的範圍標頭，或同時新增前兩者，來造成拒絕服務。(CVE-2018-15756) - FasterXML jackson-databind 2.9.8 之前的 2.x 可能允許攻擊者透過利用無法封鎖來自多型還原序列化的 axis2-transport-jms 類別，造成不明影響。(CVE-2018-19360) - FasterXML jackson-databind 2.9.8 之前的 2.x 可能允許攻擊者透過利用無法封鎖來自多型還原序列化的 openjpa 類別，造成不明影響。(CVE-2018-19361) - FasterXML jackson-databind 2.9.8 之前的 2.x 可能允許攻擊者透過利用無法封鎖來自多型還原序列化的 jboss-common-core 類別，造成不明影響。(CVE-2018-19362) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Primavera 閘道多個弱點 (2019 年 7 月 CPU)

critical Nessus Plugin ID 126828

版本 1.4