根據其自我報告版本號碼，遠端主機上執行的 Oracle Primavera Unifier 安裝版本為 16.2.16.4 之前的 16.x 版、17.12.11.6 之前的 17.x 版、18.8.18.3 之前的 18.x 版、19.12.13 之前的 19.x 版或 20.12.1 之前的 20.x 版。因此，會受到 2021 年 1 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Platform (MPXJ))。受到影響的支援版本為 16.1、16.2、17.7-17.12、18.8、 19.12 和 20.12。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Unifier。若攻擊得逞，可導致 Primavera Unifier 被接管。
    (CVE-2020-25020)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Core, Config (Apache Ant))。受到影響的支援版本為 16.1、16.2、17.7-17.12、18.8、 19.12 和 20.12。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Unifier。若成功攻擊此弱點，則可在未經授權的情況下建立、刪除或修改重要資料或所有 Primavera Gateway 可存取資料。
    (CVE-2020-11979)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Core (Apache Commons BeanUtils))。受到影響的支援版本為 16.1、16.2、17.7-17.12、18.8、 19.12 和 20.12。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Unifier。若成功攻擊此弱點，則可在未經授權的情況下地更新、插入或刪除某些 Primavera Unifier 可存取資料，在未經授權的情況下讀取 Primavera Unifier 可存取資料的子集，並能夠造成 Primavera Unifier 部分拒絕服務 (部分 DOS)。(CVE-2019-10086)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Oracle Primavera Unifier (2021 年 1 月 CPU)

critical Nessus Plugin ID 145569

版本 1.6

版本 1.5

版本 1.6 Oct 24, 2023, 4:27 PM IAVM reference Plugin Feed: 202310241627
版本 1.5 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254