遠端 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM 主機上安裝的套件受到 USN-4874-1 公告中提及的一個弱點影響。

  - Apache Ant 1.1 到 1.9.14 版和 1.10.0 到 1.10.7 版會針對數個工作使用 Java 系統屬性 java.io.tmpdir 識別的預設暫存目錄，因此可能會洩漏敏感資訊。fixcrlf 和 replaceregexp 工作也會將檔案從暫存目錄複製回構建樹狀結構，進而允許攻擊者將修改過的來源檔案插入構建處理程序。(CVE-2020-1945)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera Gateway 版本16.2.0-16.2.11、17.12.0-17.12.7、18.8.0-18.8.9 和 19.12.0-19.12.4 受到 2020 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Apache Ant))。受影響的支援版本是 16.2.0-16.2.11 和 17.12.0-17.12.7。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Gateway。
    若成功攻擊此弱點，可導致 Primavera Gateway 被接管。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (jQuery))。受影響的支援版本是 16.2.0-16.2.11、17.12.0-17.12.7、18.8.0-18.8.9 和 19.12.0-19.12.4 。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Gateway。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Primavera Gateway 中，但攻擊可能對其他產品造成重大影響。
    成功攻擊此弱點可導致未經授權地更新、插入或刪除某些可供存取之 Primavera Gateway 資料的存取權，以及讀取可供存取之 Primavera Gateway 資料子集的存取權。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Log4j))。
    受影響的支援版本是 16.2.0-16.2.11、17.12.0-17.12.7、18.8.0-18.8.9 和 19.12.0-19.12.4 。
    此弱點不易被惡意利用，具有網路存取權的未經驗證攻擊者可藉此透過 SMTPS 入侵 Primavera Gateway。若成功攻擊此弱點，可導致未經授權便可讀取 Primavera Gateway 可存取資料的子集。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Business Process Management Suite 版本受到 2020 年 10 月 CPU 公告中所提及的下列弱點影響：  

  - Runtime Engine 中的弱點 (Application Development Framework)。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用此問題入侵 Oracle Business Process Management Suite。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Business Process Management Suite 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可在未經授權的情況下，更新、插入或刪除某些 Oracle Business Process Management Suite 可存取資料，並在未經授權的情況下讀取 Oracle Business Process Management Suite 可存取資料的子集。(CVE-2019-2904)

  - Runtime Engine 中的弱點 (Apache Ant)。經驗證的本機攻擊者可利用此問題入侵 Oracle Business Process Management Suite。若成功攻擊此弱點，則可在未經授權的情況下建立、刪除或修改重要資料或所有 Oracle Business Process Management Suite 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Oracle Business Process Management Suite 可存取資料。(CVE-2020-1945)

  - Runtime Engine 中的弱點 (jQuery)。能夠透過 HTTP 存取網路的未經驗證攻擊者可利用此問題入侵 Oracle Business Process Management Suite。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Business Process Management Suite 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，則可在未經授權的情況下，更新、插入或刪除某些 Oracle Business Process Management Suite 可存取資料，並在未經授權的情況下讀取 Oracle Business Process Management Suite 可存取資料的子集。(CVE-2019-11358)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202007-34 中所述的弱點影響 (Apache Ant：多個弱點)

    據發現，Apache Ant 使用多個不安全的暫存檔，其可能洩漏敏感資訊或從不安全的本機位置執行程式碼。
  影響：

    本機攻擊者可能以處理程序的權限執行任意程式碼，或造成拒絕服務情況。
  因應措施：

    目前尚無已知的因應措施。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2021: 0637 公告中提及的一個弱點影響。

  - ant：不安全的暫存檔 (CVE-2020-11979)

  - ant：不安全的暫存檔弱點 (CVE-2020-1945)

  - jenkins-2-plugins/subversion: XML 剖析器無法防止 XML 外部實體 (XXE) 攻擊 (CVE-2020-2304)

  - jenkins-2-plugins/mercurial: XML 剖析器無法防止 XML 外部實體 (XXE) 攻擊 (CVE-2020-2305)

  - jenkins-2-plugins/mercurial: HTTP 端點中缺少權限檢查可導致資訊洩漏 (CVE-2020-2306)

  - jenkins-2-plugins/kubernetes: Jenkins 控制器環境變數可在 Kubernetes 外掛程式中存取 (CVE-2020-2307)

  - jenkins-2-plugins/kubernetes: Kubernetes 外掛程式中缺少權限檢查會允許列出 pod 範本 (CVE-2020-2308)

  - jenkins-2-plugins/kubernetes: Kubernetes 外掛程式中缺少權限檢查會允許列舉憑證 ID (CVE-2020-2309)

  - python-rsa：針對 RSA 解密的 bleichenbacher timing oracle 攻擊 (CVE-2020-25658)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 0429 公告中提及的多個弱點影響。

  - ant：不安全的暫存檔 (CVE-2020-11979)

  - ant：不安全的暫存檔弱點 (CVE-2020-1945)

  - jenkins：工作區瀏覽器中的任意檔案讀取弱點 (CVE-2021-21602)

  - jenkins：通知列中的 XSS 弱點 (CVE-2021-21603)

  - jenkins：不當處理 REST API XML 還原序列化錯誤 (CVE-2021-21604)

  - jenkins：代理程式名稱中的路徑遊走弱點 (CVE-2021-21605)

  - jenkins：檔案指紋中的任意檔案存在性檢查 (CVE-2021-21606)

  - jenkins：圖形 URL 中的記憶體過度配置問題導致拒絕服務 (CVE-2021-21607)

  - jenkins：按鈕標籤中的儲存式 XSS 弱點 (CVE-2021-21608)

  - jenkins：缺少針對具有特定前置詞之路徑的權限檢查 (CVE-2021-21609)

  - jenkins：標記格式器預覽中的反射式 XSS 弱點 (CVE-2021-21610)

  - jenkins：新項目頁面上的儲存式 XSS 弱點 (CVE-2021-21611)

  - jenkins：有權限使用者執行的檔案系統遊走 (CVE-2021-21615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Enterprise Manager Ops Center 12.4.0.0 版受到 2020 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Enterprise Manager 之 Enterprise Manager Ops Center 產品中的弱點 (元件：
    Apache Log4j)。受影響的支援版本是 12.4.0.0。如果未經驗證的攻擊者具有網路存取權，則可輕易利用此弱點入侵 Oracle Enterprise Manager Ops Center。
    若成功攻擊此弱點，攻擊者將可接管 Oracle Enterprise Manager Ops Center。
    (CVE-2017-5645)

  - Oracle Enterprise Manager 之 Enterprise Manager Ops Center 產品中的弱點 (元件：
    Networking (Apache Ant)。受影響的支援版本是 12.4.0.0。如果未經驗證的攻擊者具有網路存取權，則可利用易受利用的弱點，透過 HTTP 入侵 Enterprise Manager Ops Center。若成功攻擊此弱點，則可在未經授權的情況下建立、刪除或修改重要資料或所有 Enterprise Manager Ops Center 可存取資料，並在未經授權的情況下存取重要資料或完全存取所有 Enterprise Manager Ops Center 可存取資料。(CVE-2020-1945)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7/8 主機上安裝的套件受到 RHSA-2021: 0423 公告中提及的多個弱點影響。

  - ant：不安全的暫存檔 (CVE-2020-11979)

  - ant：不安全的暫存檔弱點 (CVE-2020-1945)

  - jenkins：工作區瀏覽器中的任意檔案讀取弱點 (CVE-2021-21602)

  - jenkins：通知列中的 XSS 弱點 (CVE-2021-21603)

  - jenkins：不當處理 REST API XML 還原序列化錯誤 (CVE-2021-21604)

  - jenkins：代理程式名稱中的路徑遊走弱點 (CVE-2021-21605)

  - jenkins：檔案指紋中的任意檔案存在性檢查 (CVE-2021-21606)

  - jenkins：圖形 URL 中的記憶體過度配置問題導致拒絕服務 (CVE-2021-21607)

  - jenkins：按鈕標籤中的儲存式 XSS 弱點 (CVE-2021-21608)

  - jenkins：缺少針對具有特定前置詞之路徑的權限檢查 (CVE-2021-21609)

  - jenkins：標記格式器預覽中的反射式 XSS 弱點 (CVE-2021-21610)

  - jenkins：新項目頁面上的儲存式 XSS 弱點 (CVE-2021-21611)

  - jenkins：有權限使用者執行的檔案系統遊走 (CVE-2021-21615)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Apache Ant 使用不安全的權限建立了暫存檔。攻擊者可利用此弱點讀取洩漏至/ tmp 的敏感資訊，或可能將惡意程式碼插入以 Apache Ant 構建的專案中。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已嘗試在不造成其他問題的前提下，盡可能完成自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Apache Ant 1.1 到 1.9.14 版和 1.10.0 到 1.10.7 版會針對數個工作使用 Java 系統屬性 java.io.tmpdir 識別的預設暫存目錄，因此可能會洩漏敏感資訊。fixcrlf 和 replaceregexp 工作也會將檔案從暫存目錄複製回構建樹狀結構，進而允許攻擊者將修改過的來源檔案插入構建處理程序。(CVE-2020-1945)

請注意，Nessus 依賴供應商報告的套件存在。

根據其自我報告版本號碼，遠端網頁伺服器上執行的 Oracle Primavera Unifier 安裝版本是比 16.2.16.2 舊的 16.1.x 版或 16.2.x 版、比 17.12.11.4 舊的 17.7.x 至 17.12.x 版、比 18.8.17 舊的 18.8.x 版，或比 19.12.7 舊的 19.12.x 版。因此，它會受到包括以下在內的多個弱點影響：

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Platform (jackson-databind))。受到影響的支援版本是 16.1、16.2、17.7-17.12、18.8 和 19.12。
    此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Unifier。若成功攻擊此弱點，可導致 Primavera Unifier 被接管。(CVE-2020-9546)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Core (Apache Ant))。受影響的支援版本是 16.1、16.2、17.7-17.12、18.8 和 19.12。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Unifier。若成功攻擊此弱點，可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Java SE 資料的存取權，並且未經授權便可以存取重要資料或完全存取 Primavera Unifier 的所有可存取資料。(CVE-2020-1945)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Mobile App)。受影響的支援版本早於 20.6。此弱點不易被惡意利用，具有網路存取權的未經驗證攻擊者可藉此透過 HTTPS 入侵 Primavera Unifier。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可導致未經授權便能存取關鍵資料或完全存取 Primavera Unifier 的所有可存取資料，以及未經授權便可更新、插入或刪除某些 Primavera Unifier 可存取資料。
    (CVE-2020-14618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
183115	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Apache Ant 弱點 (USN-4874-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	medium
138526	Oracle Primavera Gateway (2020 年 7 月 CPU)	Nessus	CGI abuses	2020/7/16	2025/1/24	critical
142210	Oracle Business Process Management Suite (2020 年 10 月 CPU)	Nessus	Misc.	2020/11/2	2024/2/12	critical
138957	GLSA-202007-34 : Apache Ant：多個弱點	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	medium
147013	RHEL 7：OpenShift Container Platform 3.11.394 錯誤修正以及 (RHSA-2021: 0637)	Nessus	Red Hat Local Security Checks	2021/3/3	2024/11/7	high
147015	RHEL 7/8：OpenShift 容器平台 4.5.33 套件和 (RHSA-2021: 0429)	Nessus	Red Hat Local Security Checks	2021/3/3	2024/11/7	high
169979	Oracle Enterprise Manager Ops Center UI 和其他修補程式 (2020 年 7 月 CPU)	Nessus	Misc.	2023/1/12	2023/9/7	critical
146566	RHEL 7/8：OpenShift Container Platform 4.6.17 (RHSA-2021: 0423)	Nessus	Red Hat Local Security Checks	2021/2/18	2024/11/7	high
137046	Ubuntu 19.10：Apache Ant 弱點 (USN-4380-1)	Nessus	Ubuntu Local Security Checks	2020/6/2	2023/5/11	medium
223351	Linux Distros 未修補弱點：CVE-2020-1945	Nessus	Misc.	2025/3/4	2025/9/14	medium
138508	Oracle Primavera Unifier 多個弱點 (2019 年 7 月 CPU)	Nessus	CGI abuses	2020/7/15	2024/3/1	critical

偵測

搜尋 Plugin

medium

critical

critical

medium

high

high

critical

high

medium

medium

critical