遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3463 公告中提及的多個弱點影響。

  - hibernate：Hibernate ORM 中的 SQL 注入攻擊問題 (CVE-2019-14900)

  - jackson-databind：未正確處理序列化小工具與類型之間的互動，可能導致遠端命令執行 (CVE-2020-10672、CVE-2020-10673)

  - dom4j：預設 SAX 剖析器中的 XML 外部實體弱點 (CVE-2020-10683)

  - Undertow：由於允許 HTTP 要求中存在無效字元，導致未能完整修復 CVE-2017-2666 (CVE-2020-10687)

  - hibernate-validator：插入限制錯誤訊息時未正確驗證輸入 (CVE-2020-10693)

  - wildfly-elytron：使用 FORM 驗證時的工作階段固定 (CVE-2020-10714)

  - wildfly：透過 EmbeddedManagedProcess API 洩漏了 TCCL 設定 (CVE-2020-10718)

  - wildfly：Wildfly Enterprise Java Beans 中存在不安全的還原序列化 (CVE-2020-10740)

  - netty：壓縮/解壓縮轉碼器未強制執行緩衝區配置大小限制 (CVE-2020-11612)

  - wildfly：某些 EJB 交易物件可能累積，從而造成拒絕服務 (CVE-2020-14297)

  - wildfly：收到回應後，可能無法正確移除 EJB SessionOpenInvocations，進而造成拒絕服務 (CVE-2020-14307)

  - EAP：未依照 RFC7230 剖析欄位名稱 (CVE-2020-1710)

  - wildfly：使用替代保護網域時，WildFlySecurityManager 中存在不當授權問題 (CVE-2020-1748)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle JDeveloper 版本早於 12.2.1.4.0。因此，會受到 2021 年 7 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Essbase 的 Essbase 產品中存在弱點 (元件：Infrastructure (Apache Commons Compress))。受影響的支援版本是 21.2。此弱點較易攻擊成功，可存取附加在 Essbase 硬體上的實體通訊區段的低權限攻擊者可藉此弱點入侵 Essbase。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致未經授權的更新、插入或刪除某些可供存取之 Essbase 資料的存取權和未經授權的能力，並可能造成 Essbase 部分拒絕服務 (部分 DOS)。(CVE-2019-12402)

  - Oracle Fusion Middleware 的 Oracle JDeveloper and ADF 產品中存在弱點 (元件：OAM (Apache POI))。受影響的支援版本是 12.2.1.4.0。此弱點可輕易攻擊成功，低權限攻擊者可藉此登入 Oracle JDeveloper and ADF 執行所在的基礎結構以入侵 Oracle JDeveloper and ADF。若成功攻擊此弱點，則可導致在未經授權情況下存取重要資料，或完整存取所有 Oracle JDeveloper and ADF 可存取資料。(CVE-2019-12415)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中存在弱點 (元件：Application Service Level Mgmt (dom4j))。受影響的支援版本是 13.4.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Enterprise Manager Base Platform。若成功攻擊此弱點，則可能導致接管 Enterprise Manager Base Platform。(CVE-2020-10683)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Application Testing Suite 13.3.0.1 版本受到 2021 年 1 月 CPU 公告中提及的多個弱點。

  - Oracle Enterprise Manager 之 Oracle Application Testing Suite 產品中的不明弱點 (元件：
    Load Testing for Web Apps (dom4j))。受影響的支援版本是 13.3.0.1。如果未經驗證的攻擊者具有網路存取權，則可利用易受利用的弱點，透過 HTTP 入侵 Oracle Application Testing Suite。若成功攻擊此弱點，則可接管 Oracle Application Testing Suite。(CVE-2020-10683)

  - Oracle Enterprise Manager 之 Oracle Application Testing Suite 產品中的不明弱點 (元件：
    Load Testing for Web Apps (jQuery))。受影響的支援版本是 13.3.0.1。如果未經驗證的攻擊者具有網路存取權，則可利用易受利用的弱點，透過 HTTP 入侵 Oracle Application Testing Suite。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Application Testing Suite 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可在未經授權的情況下，更新、插入或刪除某些 Oracle Application Express 可存取資料，並在未經授權的情況下讀取 Oracle Application Express 可存取資料的子集。(CVE-2020-11022)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 3461 公告中提及的多個弱點影響。

  - hibernate：Hibernate ORM 中的 SQL 注入攻擊問題 (CVE-2019-14900)

  - jackson-databind：未正確處理序列化小工具與類型之間的互動，可能導致遠端命令執行 (CVE-2020-10672、CVE-2020-10673)

  - dom4j：預設 SAX 剖析器中的 XML 外部實體弱點 (CVE-2020-10683)

  - Undertow：由於允許 HTTP 要求中存在無效字元，導致未能完整修復 CVE-2017-2666 (CVE-2020-10687)

  - hibernate-validator：插入限制錯誤訊息時未正確驗證輸入 (CVE-2020-10693)

  - wildfly-elytron：使用 FORM 驗證時的工作階段固定 (CVE-2020-10714)

  - wildfly：透過 EmbeddedManagedProcess API 洩漏了 TCCL 設定 (CVE-2020-10718)

  - wildfly：Wildfly Enterprise Java Beans 中存在不安全的還原序列化 (CVE-2020-10740)

  - netty：壓縮/解壓縮轉碼器未強制執行緩衝區配置大小限制 (CVE-2020-11612)

  - wildfly：某些 EJB 交易物件可能累積，從而造成拒絕服務 (CVE-2020-14297)

  - wildfly：收到回應後，可能無法正確移除 EJB SessionOpenInvocations，進而造成拒絕服務 (CVE-2020-14307)

  - EAP：未依照 RFC7230 剖析欄位名稱 (CVE-2020-1710)

  - wildfly：使用替代保護網域時，WildFlySecurityManager 中存在不當授權問題 (CVE-2020-1748)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3638 公告中提及的多個弱點影響。

  - hibernate：Hibernate ORM 中的 SQL 注入攻擊問題 (CVE-2019-14900)

  - jackson-databind：未正確處理序列化小工具與類型之間的互動，可能導致遠端命令執行 (CVE-2020-10672、CVE-2020-10673)

  - dom4j：預設 SAX 剖析器中的 XML 外部實體弱點 (CVE-2020-10683)

  - Undertow：由於允許 HTTP 要求中存在無效字元，導致未能完整修復 CVE-2017-2666 (CVE-2020-10687)

  - hibernate-validator：插入限制錯誤訊息時未正確驗證輸入 (CVE-2020-10693)

  - wildfly-elytron：使用 FORM 驗證時的工作階段固定 (CVE-2020-10714)

  - wildfly：透過 EmbeddedManagedProcess API 洩漏了 TCCL 設定 (CVE-2020-10718)

  - wildfly：Wildfly Enterprise Java Beans 中存在不安全的還原序列化 (CVE-2020-10740)

  - wildfly：某些 EJB 交易物件可能累積，從而造成拒絕服務 (CVE-2020-14297)

  - wildfly：收到回應後，可能無法正確移除 EJB SessionOpenInvocations，進而造成拒絕服務 (CVE-2020-14307)

  - resteasy：未正確驗證 MediaTypeHeaderDelegate.java 類別中的回應標頭 (CVE-2020-1695)

  - EAP：未依照 RFC7230 剖析欄位名稱 (CVE-2020-1710)

  - wildfly：使用替代保護網域時，WildFlySecurityManager 中存在不當授權問題 (CVE-2020-1748)

  - Mojarra：loc 或 con 參數導致的路徑遊走，CVE-2018-14371 的不完整修復 (CVE-2020-6950)

  - jackson-databind：缺少某個 xbean-reflect/JNDI 封鎖 (CVE-2020-8840)

  - jackson-databind：shaded-hikari-config 中的序列化小工具 (CVE-2020-9546)

  - jackson-databind：ibatis-sqlmap 中的序列化小工具 (CVE-2020-9547)

  - jackson-databind：anteros-core 中的序列化小工具 (CVE-2020-9548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2020: 3637 公告中提及的多個弱點影響。

  - hibernate：Hibernate ORM 中的 SQL 注入攻擊問題 (CVE-2019-14900)

  - jackson-databind：未正確處理序列化小工具與類型之間的互動，可能導致遠端命令執行 (CVE-2020-10672、CVE-2020-10673)

  - dom4j：預設 SAX 剖析器中的 XML 外部實體弱點 (CVE-2020-10683)

  - Undertow：由於允許 HTTP 要求中存在無效字元，導致未能完整修復 CVE-2017-2666 (CVE-2020-10687)

  - hibernate-validator：插入限制錯誤訊息時未正確驗證輸入 (CVE-2020-10693)

  - wildfly-elytron：使用 FORM 驗證時的工作階段固定 (CVE-2020-10714)

  - wildfly：透過 EmbeddedManagedProcess API 洩漏了 TCCL 設定 (CVE-2020-10718)

  - wildfly：Wildfly Enterprise Java Beans 中存在不安全的還原序列化 (CVE-2020-10740)

  - wildfly：某些 EJB 交易物件可能累積，從而造成拒絕服務 (CVE-2020-14297)

  - wildfly：收到回應後，可能無法正確移除 EJB SessionOpenInvocations，進而造成拒絕服務 (CVE-2020-14307)

  - resteasy：未正確驗證 MediaTypeHeaderDelegate.java 類別中的回應標頭 (CVE-2020-1695)

  - EAP：未依照 RFC7230 剖析欄位名稱 (CVE-2020-1710)

  - wildfly：使用替代保護網域時，WildFlySecurityManager 中存在不當授權問題 (CVE-2020-1748)

  - Mojarra：loc 或 con 參數導致的路徑遊走，CVE-2018-14371 的不完整修復 (CVE-2020-6950)

  - jackson-databind：缺少某個 xbean-reflect/JNDI 封鎖 (CVE-2020-8840)

  - jackson-databind：shaded-hikari-config 中的序列化小工具 (CVE-2020-9546)

  - jackson-databind：ibatis-sqlmap 中的序列化小工具 (CVE-2020-9547)

  - jackson-databind：anteros-core 中的序列化小工具 (CVE-2020-9548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 dom4j 程式庫中發現一個瑕疵。藉由使用 Dom4J 所提供的預設 SaxReader()，可以允許外部 DTD 和外部實體，進而可能導致 XXE。

針對 Debian 8「Jessie」，已在 1.6.1+dfsg.3-2+deb8u2 版本中修正此問題。

我們建議您升級 dom4j 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Oracle WebCenter Portal 缺少 2021 年 1 月重大修補程式更新 (CPU) 的安全性修補程式。因此，該應用程式受到以下弱點影響：

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Portlet Services (dom4j))。受影響的支援版本是 11.1.1.9.0。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle WebCenter Portal。
    若成功攻擊此弱點，則可接管 Oracle WebCenter Portal。(CVE-2020-10683)

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Security Framework (Apache Commons BeanUtils))。受影響的支援版本是 11.1.1.9.0、12.2.1.3.0 和 12.2.1.4.0。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle WebCenter Portal。若成功攻擊此弱點，則可在未經授權的情況下更新、插入或刪除某些 Oracle WebCenter Portal 可存取資料，並在未經授權的情況下讀取 Oracle WebCenter Portal 可存取資料的子集，以及造成 Oracle WebCenter Portal 部分拒絕服務 (拒絕 DOS)。(CVE-2019-10086)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3462 公告中提及的多個弱點影響。

  - hibernate：Hibernate ORM 中的 SQL 注入攻擊問題 (CVE-2019-14900)

  - jackson-databind：未正確處理序列化小工具與類型之間的互動，可能導致遠端命令執行 (CVE-2020-10672、CVE-2020-10673)

  - dom4j：預設 SAX 剖析器中的 XML 外部實體弱點 (CVE-2020-10683)

  - Undertow：由於允許 HTTP 要求中存在無效字元，導致未能完整修復 CVE-2017-2666 (CVE-2020-10687)

  - hibernate-validator：插入限制錯誤訊息時未正確驗證輸入 (CVE-2020-10693)

  - wildfly-elytron：使用 FORM 驗證時的工作階段固定 (CVE-2020-10714)

  - wildfly：透過 EmbeddedManagedProcess API 洩漏了 TCCL 設定 (CVE-2020-10718)

  - wildfly：Wildfly Enterprise Java Beans 中存在不安全的還原序列化 (CVE-2020-10740)

  - netty：壓縮/解壓縮轉碼器未強制執行緩衝區配置大小限制 (CVE-2020-11612)

  - wildfly：某些 EJB 交易物件可能累積，從而造成拒絕服務 (CVE-2020-14297)

  - wildfly：收到回應後，可能無法正確移除 EJB SessionOpenInvocations，進而造成拒絕服務 (CVE-2020-14307)

  - EAP：未依照 RFC7230 剖析欄位名稱 (CVE-2020-1710)

  - wildfly：使用替代保護網域時，WildFlySecurityManager 中存在不當授權問題 (CVE-2020-1748)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Process Management Suite 版本受到 2021 年 1 月 CPU 公告中所提及的下列弱點影響：

  - dom4j 程式庫中存在一個 XML 外部實體 (XXE) 弱點，其預設為允許 DTD 和外部實體。未經驗證的遠端攻擊者可以利用此問題入侵伺服器。
    若攻擊成功，則導致 Oracle Access Manager 被接管。(CVE-2020-10683)

  - 在 Oracle Fusion Middleware 的 Oracle BAM (商業活動監控) 產品中，有一個還原序列化缺陷 (元件：General (Xstream))，這是因為針對先前的還原序列化瑕疵引入了回歸所導致。如果安全性架構尚未初始化，其可能允許遠端攻擊者在解組 XML 或任何支援的格式時執行任意 shell 命令。(CVE-2019-10173)

  - Oracle Fusion Middleware 的 Oracle Managed File Transfer 元件中存在拒絕服務 (DoS) 弱點 (子元件：MFT Runtime Server (Apache Tomcat))，這是因為不當驗證 WebSocket 框架中的承載長度所導致。經驗證的遠端攻擊者可惡意利用此問題，觸發無限迴圈並造成 Oracle Managed File Transfer 懸置或經常重複性當機。
    (CVE-2020-13935)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 Web 伺服器上安裝的 Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 是 16.2.20.1 之前的 16.1.x 版、17.12.17.1 之前的 17.1.x 版、18.8.19 之前的 18.1.x 版或 19.12.6.0 之前的 19.12.x 版。因此，此軟體受到 2020 年 7 月 CPU 公告中所提及的多個弱點影響，包括下列項目：

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 產品中的弱點 (元件：Web Access (dom4j))。受影響的支援版本是 16.1.0.0-16.2.20.1、17.1.0.0-17.12.17.1、18.1.0.0-18.8.19 和 19.12.0-19.12.6 。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可以藉此透過 HTTP 入侵 Primavera P6 Enterprise Project Portfolio Management。若成功攻擊此弱點，可導致 Primavera P6 Enterprise Project Portfolio Management 被接管。(CVE-2020-10683)

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 產品中的弱點 (元件：Web Access (kafka用戶端))。受影響的支援版本是 19.12.0-19.12.6。此弱點可輕易被惡意利用，具有網路存取權的低權限攻擊者可以藉此透過 HTTP 入侵 Primavera P6 Enterprise Project Portfolio Management。若成功攻擊此弱點，可導致 Primavera P6 Enterprise Project Portfolio Management 被接管。
    (CVE-2018-17196)

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 產品中的弱點 (元件：Web Access)。受影響的支援版本是 17.1.0.0-17.12.17.1、18.1.0.0-18.8.19 和 19.12.0-19.12.5 。此弱點不易被惡意利用，具有網路存取權的未經驗證攻擊者可以藉此透過 HTTP 入侵 Primavera P6 Enterprise Project Portfolio Management。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可導致未經授權便能存取關鍵資料或完全存取 Primavera P6 Enterprise Project Portfolio Management 的所有可存取資料，以及未經授權便可更新、插入或刪除 Primavera P6 Enterprise Project Portfolio Management 的某些可存取資料。
    (CVE-2020-14706)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Ubuntu 16.04 LTS 主機上安裝的一個套件受到 USN-4575-1 公告中所提及的一個弱點影響。

  - dom4j 的 2.0.3 之前版本以及 2.1.x 的 2.1.3 之前版本在預設情況下允許外部 DTD 和外部實，這可能導致 XXE 攻擊。不過，OWASP 備受歡迎的外部文件顯示如何在使用 dom4j 的任何應用程式中啟用安全的非預設行為。(CVE-2020-10683)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Enterprise Manager Base Platform 13.4.0.0 版受到 2021 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle 系統之 StorageTek Tape Analytics SW Tool 產品中存在弱點 (元件：軟體 (dom4j))。受影響的支援版本是 2.3。此弱點可輕易攻擊成功，能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 StorageTek Tape Analytics SW Tool。
    若成功攻擊此弱點，則可能導致接管 StorageTek Tape Analytics SW Tool。(CVE-2020-10683)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中存在弱點 (元件：
    Application Service Level Mgmt (OpenCV))。受影響的支援版本是 13.4.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Enterprise Manager Base Platform。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Enterprise Manager Base Platform。(CVE-2019-5064)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 產品中存在弱點 (元件：
    Discovery Framework (OpenSSL))。受影響的支援版本是 13.4.0.0。攻擊此弱點的難度較小，經由 HTTPS 存取網路的未經驗證攻擊者可藉此入侵 Enterprise Manager Base Platform。若成功攻擊此弱點，則可能導致在未經授權的情況下造成 Enterprise Manager Base Platform 懸置或經常重複性當機 (完全 DOS)。(CVE-2020-1971)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle WebCenter Portal 缺少 2020 年 10 月重大修補程式更新 (CPU) 中的一個安全性修補程式。因此會受到包括以下在內的多個弱點影響：

  - dom4j 的 2.0.3 之前版本以及 2.1.x 的 2.1.3 之前版本在預設情況下允許外部 DTD 和外部實，這可能導致 XXE 攻擊。不過，OWASP 備受歡迎的外部文件顯示如何在使用 dom4j 的任何應用程式中啟用安全的非預設行為。(CVE-2020-10683)

  - Oracle Fusion Middleware 的 Oracle Coherence 產品中存在弱點 (元件：Caching、CacheStore、Invocation)。受影響的支援版本是 3.7.1.0、12.1.3.0.0、12.2.1.3.0 和 12.2.1.4.0。具有網路存取權的未經驗證攻擊者可利用易受利用的弱點，透過 T3 入侵 Oracle Coherence。若成功攻擊此弱點，則可接管 Oracle Coherence。(CVE-2020-2555)

  - xstream API 1.4.10 的 1.4.11 之前版本針對先前的還原序列化瑕疵引入了一個回歸。如果安全性架構尚未初始化，可能允許遠端攻擊者在解組 XML 時執行任意 shell 命令或任何支援的格式，例如 JSON。(CVE-2019-10173)

  - 在適用於 4.14 之前的 CKEditor 4.0 版的 HTML 資料處理器中有一個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過特製的受保護註解 (使用 cke_protected 語法) 插入任意 Web 指令碼。(CVE-2020-9281)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3639 公告中提及的多個弱點影響。

  - hibernate：Hibernate ORM 中的 SQL 注入攻擊問題 (CVE-2019-14900)

  - jackson-databind：未正確處理序列化小工具與類型之間的互動，可能導致遠端命令執行 (CVE-2020-10672、CVE-2020-10673)

  - dom4j：預設 SAX 剖析器中的 XML 外部實體弱點 (CVE-2020-10683)

  - Undertow：由於允許 HTTP 要求中存在無效字元，導致未能完整修復 CVE-2017-2666 (CVE-2020-10687)

  - hibernate-validator：插入限制錯誤訊息時未正確驗證輸入 (CVE-2020-10693)

  - wildfly-elytron：使用 FORM 驗證時的工作階段固定 (CVE-2020-10714)

  - wildfly：透過 EmbeddedManagedProcess API 洩漏了 TCCL 設定 (CVE-2020-10718)

  - wildfly：Wildfly Enterprise Java Beans 中存在不安全的還原序列化 (CVE-2020-10740)

  - wildfly：某些 EJB 交易物件可能累積，從而造成拒絕服務 (CVE-2020-14297)

  - wildfly：收到回應後，可能無法正確移除 EJB SessionOpenInvocations，進而造成拒絕服務 (CVE-2020-14307)

  - resteasy：未正確驗證 MediaTypeHeaderDelegate.java 類別中的回應標頭 (CVE-2020-1695)

  - EAP：未依照 RFC7230 剖析欄位名稱 (CVE-2020-1710)

  - wildfly：使用替代保護網域時，WildFlySecurityManager 中存在不當授權問題 (CVE-2020-1748)

  - Mojarra：loc 或 con 參數導致的路徑遊走，CVE-2018-14371 的不完整修復 (CVE-2020-6950)

  - jackson-databind：缺少某個 xbean-reflect/JNDI 封鎖 (CVE-2020-8840)

  - jackson-databind：shaded-hikari-config 中的序列化小工具 (CVE-2020-9546)

  - jackson-databind：ibatis-sqlmap 中的序列化小工具 (CVE-2020-9547)

  - jackson-databind：anteros-core 中的序列化小工具 (CVE-2020-9548)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139619	RHEL 8：Red Hat JBoss Enterprise Application Platform 7.3.2 (RHSA-2020: 3463)	Nessus	Red Hat Local Security Checks	2020/8/17	2024/11/7	critical
152033	Oracle JDeveloper XXE (2021 年 7 月 CPU)	Nessus	Misc.	2021/7/23	2023/12/6	critical
145224	Oracle Application Testing Suite (2021年 1 月 CPU)	Nessus	Misc.	2021/1/20	2022/12/7	critical
139618	RHEL 6：Red Hat JBoss Enterprise Application Platform 7.3.2 (RHSA-2020: 3461)	Nessus	Red Hat Local Security Checks	2020/8/17	2024/11/7	critical
140390	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.2.9 (RHSA-2020: 3638)	Nessus	Red Hat Local Security Checks	2020/9/8	2024/11/7	critical
140397	RHEL 6：RHEL 6 上的 Red Hat JBoss Enterprise Application Platform 7.2.9 (RHSA-2020: 3637)	Nessus	Red Hat Local Security Checks	2020/9/8	2024/11/7	critical
136201	Debian DLA-2191-1：dom4j 安全性更新	Nessus	Debian Local Security Checks	2020/5/1	2022/12/5	critical
146048	Oracle WebCenter Portal 多個弱點 (2021 年 1 月 CPU)	Nessus	Misc.	2021/2/2	2023/10/24	critical
139616	RHEL 7：Red Hat JBoss Enterprise Application Platform 7.3.2 (RHSA-2020: 3462)	Nessus	Red Hat Local Security Checks	2020/8/17	2024/11/7	critical
145246	Oracle Business Process Management Suite (2021 年 1 月 CPU)	Nessus	Misc.	2021/1/22	2022/12/5	critical
138511	Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 多個弱點 (2020 年 7 月 CPU)	Nessus	CGI abuses	2020/7/15	2022/12/5	critical
141450	Ubuntu 16.04 LTS：dom4j 弱點 (USN-4575-1)	Nessus	Ubuntu Local Security Checks	2020/10/14	2024/8/27	critical
151903	Oracle Enterprise Manager Cloud Control (2021 年 7 月 CPU)	Nessus	Misc.	2021/7/21	2023/12/7	critical
142223	Oracle WebCenter Portal 多個弱點 (2020 年 10 月 CPU)	Nessus	Misc.	2020/11/3	2025/10/22	critical
140392	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.2.9 (RHSA-2020: 3639)	Nessus	Red Hat Local Security Checks	2020/9/8	2024/11/7	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical