根據其自我報告版本號碼，遠端網頁伺服器上執行的 Oracle Primavera Unifier 安裝版本是比 16.2.16.0 舊的 16.1.x 版或 16.2.x 版、比 17.12.11.2 舊的 17.7.x 至 17.12.x 版、比 18.8.15 舊的 18.8.x 版，或比 19.12.0.1 舊的 19.12.x 版。因此會受到多個弱點影響：- 在 Primavera Unifier 中使用的 2.9.10 版之前的 FasterXML jackson-databind 中發現一個多型態輸入問題。(CVE-2019-14540) - 在 Primavera Unifier 中使用的 Apache Tika 的 1.7 - 1.21 版 RecursiveParserWrapper 中存在一個記憶體耗盡缺陷。(CVE-2019-10088) - 一個伺服器端要求偽造 (SSRF) 弱點會影響 2006 年最後發行的 Apache Axis 1.4 發行版本。安全性和錯誤提交繼續在專案 Axis 1.x Subversion 存放庫中進行，鼓勵舊版使用者從來源構建。Axis 1.x 的後繼者是 Axis2，最新版本為 1.7.9，不受此問題影響。(CVE-2019-0227) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2821 公告中提及的一個弱點影響。

  - 在 Apache Axis 1.x 之前的所有版本 (含 1.4) 中，預設 servlet/服務容易受到跨網站指令碼 (XSS) 攻擊。(CVE-2018-8032)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Oracle Primavera Gateway 為 15.2.18 之前的 15.x 版、16.2.11 之前的 16.x 版、17.12.6 之前的 17.x 版，或 18.8.8.1 之前的 18.x 版。因此會受到多個弱點影響，其中包括下列弱點：- 與 com.zaxxer.hikari.HikariDataSource 相關之 FasterXML jackson-databind 中所存在的兩個多型態輸入問題，而這些問題可能會被未經驗證的遠端攻擊者惡意利用。(CVE-2019-16335、CVE-2019-14540) - 因 Apache Axis 中的 getCN 函式未正確驗證伺服器主機名稱是否符合 X.509 憑證之主體的一般名稱 (CN) 或 subjectAltName 欄位中的網域名稱，而造成中間人弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過其主體在非 CN 欄位中指定一般名稱的憑證偽造 SSL 伺服器。(CVE-2014-3596) - Apache Axis 中存在一個可被未經驗證之遠端攻擊者惡意利用的伺服器端要求偽造 (SSRF) 弱點。(CVE-2019-0227) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 IBM Cognos Analytics 版本低於 11.1.7 FP8、11.2.4 FP3 或 12.0.2。因此，該軟體受到 IBM 安全佈告欄 7123154 中所提及的多個弱點影響，包括下列項目：

  - 在還原序列化不受信任的或損毀的資料時，讀取器消耗的記憶體可能超出允許的限制，因而導致系統記憶體不足。此問題會影響使用 Apache Avro Java SDK 及之前版本的 Java 應用程式，包括 1.11.2。使用者應更新至 apache-avro 1.11.3 版，便可解決此問題。(CVE-2023-39410)

  - 為了解密 SM2 加密資料，應用程式應呼叫 API 函式 EVP_PKEY_decrypt()。通常，應用程式會呼叫此函式兩次。第一次進入時，「out」參數可以是 NULL，而在結束時，「outlen」參數會填入保留解密純文字所需的緩衝區大小。然後，應用程式可以配置足夠大的緩衝區，並再次呼叫 EVP_PKEY_decrypt()，但這次會為「out」參數傳遞一個非 NULL 值。SM2 解密程式碼實作中有一個錯誤，表示保留第一次呼叫 EVP_PKEY_decrypt() 傳回的純文字所需的緩衝區大小計算結果可能小於第二次呼叫所需的實際大小。當應用程式使用過小的緩衝區第二次呼叫 EVP_PKEY_decrypt() 時，這可導致緩衝區溢位。能夠向應用程式呈現 SM2 解密內容的惡意攻擊者可造成攻擊者選擇的資料溢出緩衝區最多 62 個位元組，進而改變保留在緩衝區之後的其他資料內容，這可能會改變應用程式行為或造成應用程式損毀。緩衝區的位置與應用程式相關，但通常是配置的堆積。已在 OpenSSL 1.1.1l 中修復 (受影響的是 1.1.1-1.1.1k)。(CVE-2021-3711)

  - SnakeYaml 的 Constructor() 類別未限制可在還原序列化期間具現化的類型。
  反序列化攻擊者提供的 yaml 內容可導致遠端程式碼執行。我們建議在剖析未受信任的內容時使用 SnakeYaml 的 SafeConsturctor，以限制還原序列化。我們建議升級至 2.0 或更新版本。(CVE-2022-1471)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
133359	Oracle Primavera Unifier 多個弱點 (2020 年 1 月 CPU)	Nessus	CGI abuses	2020/1/30	2024/3/28	critical
155604	Debian DLA-2821-1：axis - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/11/18	2021/11/18	medium
132936	Oracle Primavera Gateway 多個弱點 (2020 年 1 月 CPU)	Nessus	CGI abuses	2020/1/15	2022/12/5	critical
193868	IBM Cognos Analytics 11.1.1 < 11.1.7 FP8/11.2.x < 11.2.4 FP3/12.0.x < 12.0.2 (7123154)	Nessus	CGI abuses	2024/4/25	2024/9/26	critical

偵測

搜尋 Plugin

critical

medium

critical

critical