根據其自我報告版本號碼，遠端主機上執行的 Oracle Primavera Unifier 安裝版本為 16.2.16.4 之前的 16.x 版、17.12.11.6 之前的 17.x 版、18.8.18.3 之前的 18.x 版、19.12.13 之前的 19.x 版或 20.12.1 之前的 20.x 版。因此，會受到 2021 年 1 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Platform (MPXJ))。受到影響的支援版本為 16.1、16.2、17.7-17.12、18.8、 19.12 和 20.12。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Unifier。若攻擊得逞，可導致 Primavera Unifier 被接管。
    (CVE-2020-25020)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Core, Config (Apache Ant))。受到影響的支援版本為 16.1、16.2、17.7-17.12、18.8、 19.12 和 20.12。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Unifier。若成功攻擊此弱點，則可在未經授權的情況下建立、刪除或修改重要資料或所有 Primavera Gateway 可存取資料。
    (CVE-2020-11979)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Core (Apache Commons BeanUtils))。受到影響的支援版本為 16.1、16.2、17.7-17.12、18.8、 19.12 和 20.12。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Unifier。若成功攻擊此弱點，則可在未經授權的情況下地更新、插入或刪除某些 Primavera Unifier 可存取資料，在未經授權的情況下讀取 Primavera Unifier 可存取資料的子集，並能夠造成 Primavera Unifier 部分拒絕服務 (部分 DOS)。(CVE-2019-10086)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 0423 公告中提及的多個弱點影響。

  - ant：不安全的暫存檔 (CVE-2020-11979)

  - ant：不安全的暫存檔弱點 (CVE-2020-1945)

  - jenkins：工作區瀏覽器中的任意檔案讀取弱點 (CVE-2021-21602)

  - jenkins：通知列中的 XSS 弱點 (CVE-2021-21603)

  - jenkins：不當處理 REST API XML 還原序列化錯誤 (CVE-2021-21604)

  - jenkins：代理程式名稱中的路徑遊走弱點 (CVE-2021-21605)

  - jenkins：檔案指紋中的任意檔案存在性檢查 (CVE-2021-21606)

  - jenkins：圖形 URL 中的記憶體過度配置問題導致拒絕服務 (CVE-2021-21607)

  - jenkins：按鈕標籤中的儲存式 XSS 弱點 (CVE-2021-21608)

  - jenkins：缺少針對具有特定前置詞之路徑的權限檢查 (CVE-2021-21609)

  - jenkins：標記格式器預覽中的反射式 XSS 弱點 (CVE-2021-21610)

  - jenkins：新項目頁面上的儲存式 XSS 弱點 (CVE-2021-21611)

  - jenkins：有權限使用者執行的檔案系統遊走 (CVE-2021-21615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的測試產品版本比測試版本舊。因此，會受到 2021 年 1 月 CPU 公告中所提及的多個弱點影響。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Apache Ant))。受影響的支援版本是 16.2.0-16.2.11 和 17.12.0-17.12.9。此弱點可輕易攻擊成功，能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Primavera Gateway。若攻擊成功，可導致未經授權建立、刪除或修改重要資料或所有可供存取之 Primavera Gateway 資料。(CVE-2020-11979)

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Spring Framework))。受影響的支援版本是 16.2.0-16.2.11、17.12.0-17.12.9、18.8.0-18.8.10 和 19.12.0-19.12.10。攻擊此弱點有一定的技術難度，能夠透過 HTTP 存取網路的低權限攻擊者可藉此入侵 Primavera Gateway。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Primavera Gateway 中，但攻擊可能對其他產品造成重大影響。若攻擊成功，未經授權便能建立、刪除或修改關鍵資料或 Primavera Gateway 的所有可存取資料，並且未經授權便可讀取 Primavera Gateway 的某些可存取資料。
    (CVE-2020-5421)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0637 公告中提及的一個弱點影響。

  - ant：不安全的暫存檔 (CVE-2020-11979)

  - ant：不安全的暫存檔弱點 (CVE-2020-1945)

  - jenkins-2-plugins/subversion: XML 剖析器無法防止 XML 外部實體 (XXE) 攻擊 (CVE-2020-2304)

  - jenkins-2-plugins/mercurial: XML 剖析器無法防止 XML 外部實體 (XXE) 攻擊 (CVE-2020-2305)

  - jenkins-2-plugins/mercurial: HTTP 端點中缺少權限檢查可導致資訊洩漏 (CVE-2020-2306)

  - jenkins-2-plugins/kubernetes: Jenkins 控制器環境變數可在 Kubernetes 外掛程式中存取 (CVE-2020-2307)

  - jenkins-2-plugins/kubernetes: Kubernetes 外掛程式中缺少權限檢查會允許列出 pod 範本 (CVE-2020-2308)

  - jenkins-2-plugins/kubernetes: Kubernetes 外掛程式中缺少權限檢查會允許列舉憑證 ID (CVE-2020-2309)

  - python-rsa：針對 RSA 解密的 bleichenbacher timing oracle 攻擊 (CVE-2020-25658)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 0429 公告中提及的多個弱點影響。

  - ant：不安全的暫存檔 (CVE-2020-11979)

  - ant：不安全的暫存檔弱點 (CVE-2020-1945)

  - jenkins：工作區瀏覽器中的任意檔案讀取弱點 (CVE-2021-21602)

  - jenkins：通知列中的 XSS 弱點 (CVE-2021-21603)

  - jenkins：不當處理 REST API XML 還原序列化錯誤 (CVE-2021-21604)

  - jenkins：代理程式名稱中的路徑遊走弱點 (CVE-2021-21605)

  - jenkins：檔案指紋中的任意檔案存在性檢查 (CVE-2021-21606)

  - jenkins：圖形 URL 中的記憶體過度配置問題導致拒絕服務 (CVE-2021-21607)

  - jenkins：按鈕標籤中的儲存式 XSS 弱點 (CVE-2021-21608)

  - jenkins：缺少針對具有特定前置詞之路徑的權限檢查 (CVE-2021-21609)

  - jenkins：標記格式器預覽中的反射式 XSS 弱點 (CVE-2021-21610)

  - jenkins：新項目頁面上的儲存式 XSS 弱點 (CVE-2021-21611)

  - jenkins：有權限使用者執行的檔案系統遊走 (CVE-2021-21615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
145569	Oracle Primavera Unifier (2021 年 1 月 CPU)	Nessus	CGI abuses	2021/1/29	2023/10/24	critical
146566	RHEL 7/8：OpenShift Container Platform 4.6.17 (RHSA-2021: 0423)	Nessus	Red Hat Local Security Checks	2021/2/18	2024/4/28	high
145223	Oracle Primavera Gateway (2021 年 1 月 CPU)	Nessus	CGI abuses	2021/1/20	2022/12/7	high
147013	RHEL 7：OpenShift Container Platform 3.11.394 錯誤修正以及 (RHSA-2021: 0637)	Nessus	Red Hat Local Security Checks	2021/3/3	2024/4/28	high
147015	RHEL 7/8：OpenShift 容器平台 4.5.33 套件和 (RHSA-2021: 0429)	Nessus	Red Hat Local Security Checks	2021/3/3	2024/4/28	high

偵測

搜尋 Plugin

critical

high

high

high

high