Oracle Primavera Gateway 多個弱點 (2019 年 10 月 CPU)

critical Nessus Plugin ID 130019

語系：

概要

遠端網頁伺服器上執行的應用程式受到多個弱點的影響。

說明

根據其自我報告版本號碼，遠端網頁伺服器上執行的 Oracle Primavera Gateway 安裝是比 15.2.17 舊的 15.x 版、比 16.2.10 舊的 16.x 版、比 17.12.5 舊的 17.x 版或比 18.8.7 舊的 18.x 版。因此，會受到多個弱點影響：- 比 2.9.9 舊的 2.x 版 FasterXML jackson-databind 元件中有一個任意檔案讀取弱點。此弱點之所以存在，是因為缺少 com.mysql.cj.jdbc.admin.MiniAdmin 驗證。未經驗證的遠端攻擊者可惡意利用此弱點，透過主控受害者可連線的特製 MySQL 伺服器並傳送特製的 JSON 訊息，讀取任意檔案並洩漏敏感資訊。(CVE-2019-12086) - 3.1.7 之前的 Apache POI 元件中有一個拒絕服務 (DoS) 弱點，這是因為剖析特製的 WMF、EMF、MSG、macros、DOC、PPT 和 XLS 時發生缺陷所致。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送特製的輸入造成應用程式停止回應。(CVE-2017-12626) - 2.9.0.2 之前的 FasterXML jackson-databind 元件中有一個遠端程式碼執行弱點，這是因為處理 default typing 的方式 (因 net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup 而使用 ehcache 時) 發生缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意命令。(CVE-2019-14379) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。