Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - TAR 剖析中的 Apache Commons Compress 發生不當輸入驗證、不受控制的資源消耗弱點。此問題會從 1.22 到 1.24.0[] 的 影響 Apache Commons Compress：。建議使用者升級至 1.24.0 版，即可修正此問題。第三方可透過操控檔案修改時間標頭來建立格式錯誤的 TAR 檔案，這會在以 Apache Commons Compress 剖析時，透過 CPU 消耗造成拒絕服務問題。在 Apache Commons Compress 的 1.22 版中，已新增對具有較高精確度的檔案修改時間的支援 (問題 # COMPRESS-612 [1])。承載此資料的 PAX 延伸標頭的格式包含兩個數字，兩個數字以句點 [2] 分隔，表示秒和次秒精確度 (例如 1647221103.5998539)。受影響的欄位是 atime、ctime、mtime 和 LIBARCHIVE.creationtime。剖析標頭值之前，不會執行任何輸入驗證。剖析這些數字時會使用 JDK 中的 BigDecimal [3] 類別，其在對大數字執行作業時會出現一個公開的演算法複雜度問題，進而造成拒絕服務 (請參閱問題 )。第三方可透過在檔案修改時間標頭中放置具有極長分數 (300,000 位元) 的數字或具有指數標記法的數字 (例如 9e9999999)，並剖析具有這些標頭將佔用數小時而非數秒，進而透過 CPU 資源耗盡導致拒絕服務。此問題與 CVE-2012-2098 [5] 類似。 [1]： https://issues.apache.org/jira/browse/COMPRESS-612 [2]：
    https://pubs.opengroup.org/onlinepubs/9699919799/utilities/pax.html#tag_20_92_13_05 [3]：
    https://docs.oracle.com/javase/8/docs/api/java/math/BigDecimal.html [4]：
    https://bugs.openjdk.org/browse/JDK-6560193 [5]： https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-2098 只有使用 CompressorStreamFactory 類別 (具有檔案類型自動偵測功能)、TarArchiveInputStream 和 TarFile 類別來剖析 TAR 檔案的應用程式會受到影響。由於此程式碼是在 v1.22 中引入，因此只有該版本和更新版本會受到影響。 (CVE-2023-42503)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Oracle Database Server 版本受到 2024 年 4 月 CPU 公告中提及的多個弱點影響。

  - Oracle Database Server 的 RDBMS (Python) 元件中的弱點。受影響的支援版本是 21.3-21.13。這是較容易被利用的弱點，具有經過驗證的使用者權限且可透過 Oracle Net 存取網路的低權限攻擊者可藉此弱點入侵 RDBMS (Python)。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，攻擊者未經授權即可造成 RDBMS (Python) 部分拒絕服務 (部分 DOS)。(CVE-2023-36632) 

  - Oracle Database Server 的 Grid Infrastructure (Apache Mina SSHD) 元件中的弱點。受影響的支援版本是 21.3-21.13。攻擊此弱點有一定的技術難度，能夠透過 SSH 存取網路的未經驗證的攻擊者可利用此弱點入侵 Grid Infrastructure (Apache Mina SSHD)。若成功攻擊此弱點，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Grid Infrastructure (Apache Mina SSHD) 可存取資料。(CVE-2023-48795)

  - Oracle Database Server 的 Oracle SQLcl (Apache Mina SSHD) 元件中的弱點。受影響的支援版本是 19.3-19.22 和 21.3-21.13。攻擊此弱點有一定的技術難度，能夠透過 SSH 存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle SQLcl (Apache Mina SSHD)。若成功攻擊此弱點，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Oracle SQLcl (Apache Mina SSHD) 可存取資料。(CVE-2023-48795)	

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle WebLogic Server 版本缺少 2024 年 1 月重要修補程式更新 (CPU) 中提及的一個安全修補程式。因此，該主機會受到多個弱點影響，包括：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：集中式第三方 Jars (NekoHTML))。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。
    (CVE-2023-49093)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Core)。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。雖然弱點是在 Oracle WebLogic Server 中，但攻擊可能會顯著影響其他的產品 (範圍變更)。若攻擊成功，攻擊者未經授權即可建立、刪除或修改重要資料或所有 Oracle WebLogic Server 可存取資料。(CVE-2024-20927)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Core)。攻擊此弱點的難度較小，經由 T3、IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle WebLogic Server 資料。(CVE-2024-20931)

  請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera P6 Enterprise Project Portfolio Management 版本受到 2024 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 產品中的弱點 (元件：Web (Google Guava))。受影響的支援版本是 19.12.0-19.12.22、20.12.0-20.12.20、21.12.0-21.12.17 和 22.12.0-22.12.10。利用此弱點的難度較低，能夠登入 Primavera P6 Enterprise Project Portfolio Management 執行所在基礎架構的低權限攻擊者可以利用此弱點來危害 Primavera P6 Enterprise Project Portfolio Management。攻擊者若成功攻擊此弱點，則可在未經授權的情況下建立、刪除或修改關鍵資料或所有 Primavera P6 Enterprise Project Portfolio Management 可存取資料，以及在未經授權的情況下讀取關鍵資料或完整存取所有 Primavera P6 Enterprise Project Portfolio Management 可存取資料。(CVE-2023-2976)

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 產品中的弱點 (元件：Web (Apache Commons Compress))。受影響的支援版本是 19.12.0-19.12.22、20.12.0-20.12.20、21.12.0-21.12.17 和 22.12.0-22.12.10。利用此弱點的難度較低，能夠登入 Primavera P6 Enterprise Project Portfolio Management 執行所在基礎架構的低權限攻擊者可以利用此弱點來危害 Primavera P6 Enterprise Project Portfolio Management。若要成功攻擊，必須有攻擊者以外之他人的互動。攻擊者若成功攻擊此弱點，則可在未經授權的情況下，造成 Primavera P6 Enterprise Project Portfolio Management 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-42503)

  - Oracle Construction and Engineering 的 Primavera P6 Enterprise Project Portfolio Management 產品中的弱點 (元件：Web (JSON-java))。受影響的支援版本是 19.12.0-19.12.22、20.12.0-20.12.20、21.12.0-21.12.17 和 22.12.0-22.12.10。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可以藉此透過 HTTP 入侵 Primavera P6 Enterprise Project Portfolio Management。攻擊者若成功攻擊此弱點，則可在未經授權的情況下，造成 Primavera P6 Enterprise Project Portfolio Management 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-5072)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera Unifier 版本受到 2024 年 1 月 CPU 公告中提及的多個弱點影響影響。

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Platform (Google Guava))。受影響的支援版本是 19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17 和 22.12.0-22.12.11。攻擊此弱點的難度較低，低權限的攻擊者可以登入執行 Primavera Unifier 的基礎結構，以危害 Primavera Unifier。
    攻擊者若成功攻擊此弱點，則可在未經授權的情況下存取關鍵資料或完全存取所有 Primavera Unifier 可存取資料，以及在未經授權的情況下更新、插入或刪除某些 Primavera Unifier 可存取資料。(CVE-2023-2976)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Platform (Apache Commons Compress))。受影響的支援版本是 19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17 和 22.12.0-22.12.11。攻擊此弱點的難度較低，未經驗證的攻擊者可以登入執行 Primavera Unifier 的基礎結構，以入侵 Primavera Unifier。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可造成 Primavera Unifier 部分拒絕服務 (部分 DOS)。(CVE-2023-42503)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Document Manager (Apache ZooKeeper))。受影響的支援版本是 19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17 和 22.12.0-22.12.11。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若成功攻擊此弱點，可導致未經授權便可讀取 Primavera Unifier 可存取資料的子集。(CVE-2023-44981)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Essbase 版本缺少 2024 年 1 月重要修補程式更新 (CPU) 中提及的一個安全修補程式。因此，此應用程式會受到以下弱點影響：

  - Oracle Essbase 中的弱點 (元件：Essbase Web 平台 (OpenSSL))。攻擊此弱點的難度較小，經由 TLS 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Essbase。若攻擊成功，攻擊者未經授權即可造成 Oracle Essbase 懸置或經常重複性當機 (完全 DOS)。(CVE-2022-3602)

  - Oracle Essbase 中的弱點 (元件：Essbase Web 平台 (curl))。攻擊此弱點的難度較小，經由 SOCKS5 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Essbase。若成功攻擊此弱點，可以接管 Oracle Essbase。(CVE-2023-38545)

  - Oracle Essbase 中的弱點 (元件：Essbase Web 平台 (Apache Compress))。此弱點可輕易攻擊成功，未經授權的攻擊者可藉此登入 Oracle Essbase 執行所在的基礎結構以入侵 Oracle Essbase。若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點會在未經授權的情況下造成 Oracle Essbase 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-42503) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle WebCenter Portal 缺少 2024 年 1 月重大修補程式更新 (CPU) 的安全性修補程式。因此，會受到多個弱點影響：

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Security Framework (Bouncy Castle Java Library))。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 LDAP 來入侵 Oracle WebCenter Portal。成功攻擊此弱點可導致在未經授權情況下讀取部分 Oracle WebCenter Portal 可存取資料。(CVE-2023-33201)

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Security Framework (Apache Solr))。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle WebCenter Portal。若攻擊成功，攻擊者未經授權即可造成 Oracle WebCenter Portal 懸置或經常重複性當機 (完全 DOS) (CVE-2021-33813)。

  Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品中存在弱點 (元件：Security Framework (Apache Commons Compress))。攻擊此弱點的難度較低，未經授權的攻擊者可登入執行 Oracle WebCenter Portal 的基礎結構，藉此入侵 Oracle WebCenter Portal。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者未經授權即可造成 Oracle WebCenter Portal 懸置或經常重複性當機 (完全 DOS)。(CVE-2023-42503)

請注意，Nessus 並未嘗試惡意利用這個問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
227307	Linux Distros 未修補弱點：CVE-2023-42503	Nessus	Misc.	2025/3/5	2025/8/31	medium
193497	Oracle Database Server (2024 年 4 月 CPU)	Nessus	Databases	2024/4/18	2024/5/2	critical
189176	Oracle WebLogic Server (2024 年 1 月 CPU)	Nessus	Misc.	2024/1/18	2024/1/22	critical
189184	Oracle Primavera P6 Enterprise Project Portfolio Management (2024 年 1 月 CPU)	Nessus	CGI abuses	2024/1/18	2024/10/23	high
189185	Oracle Primavera Unifier (2024 年 1 月 CPU)	Nessus	CGI abuses	2024/1/18	2024/10/23	critical
189117	Oracle Essbase 多種弱點 (2014 年 1 月 CPU)	Nessus	Misc.	2024/1/17	2024/1/19	critical
189118	Oracle WebCenter Portal 多個弱點 (2024 年 1 月 CPU)	Nessus	Misc.	2024/1/17	2024/1/19	medium

偵測

搜尋 Plugin

medium

critical

critical

high

critical

critical

medium