根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Oracle Primavera Unifier 安裝版本是 16.1.x 或比 16.2.15.10 舊的 16.2.x、或是 17.12.11.1 之前的 17.7.x 至 17.12.x、比 18.8.13.0 舊的 18.8.x。因此，會受到多個弱點影響：- 在 Primavera Unifier 的 jackson-databind 元件中使用「ehcache」時，處理「default typing」的方式有一個不明缺陷。未經驗證的遠端攻擊者可透過網路經由 HTTP 惡意利用此缺陷，來造成遠端程式碼執行。(CVE-2019-14379) - Primavera Unifier 的 jackson-databind 元件中有一個資訊洩漏弱點。若服務的類別路徑中有 mysql-connector-java jar，且攻擊者可主控受害者可存取的特製 MySQL 伺服器，未經驗證的遠端攻擊者即可透過外露的 JSON 端點來惡意利用此弱點。攻擊者可傳送特製的 JSON 訊息來讀取伺服器上的任意本機檔案。(CVE-2019-12086) - Primavera Unifier 的 jackson-databind 元件中有一個資訊洩漏弱點。若服務的類別路徑中有 logback jar，未經驗證的遠端攻擊者即可透過外露的 JSON 端點惡意利用此弱點，進而造成資訊洩漏。(CVE-2019-14439) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Apache POI 版本低於 3.17。因此，它受到多個 DoS 弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告版本號碼，遠端網頁伺服器上執行的 Oracle Primavera Gateway 安裝是比 15.2.17 舊的 15.x 版、比 16.2.10 舊的 16.x 版、比 17.12.5 舊的 17.x 版或比 18.8.7 舊的 18.x 版。因此，會受到多個弱點影響：- 比 2.9.9 舊的 2.x 版 FasterXML jackson-databind 元件中有一個任意檔案讀取弱點。此弱點之所以存在，是因為缺少 com.mysql.cj.jdbc.admin.MiniAdmin 驗證。未經驗證的遠端攻擊者可惡意利用此弱點，透過主控受害者可連線的特製 MySQL 伺服器並傳送特製的 JSON 訊息，讀取任意檔案並洩漏敏感資訊。(CVE-2019-12086) - 3.1.7 之前的 Apache POI 元件中有一個拒絕服務 (DoS) 弱點，這是因為剖析特製的 WMF、EMF、MSG、macros、DOC、PPT 和 XLS 時發生缺陷所致。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送特製的輸入造成應用程式停止回應。(CVE-2017-12626) - 2.9.0.2 之前的 FasterXML jackson-databind 元件中有一個遠端程式碼執行弱點，這是因為處理 default typing 的方式 (因 net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup 而使用 ehcache 時) 發生缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意命令。(CVE-2019-14379) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 版 3.17 之前的版本中Apache POI 容易遭受拒絕服務攻擊1) 剖析特製的 WMF、EMF、MSG 和巨集時發生無限迴圈 (POI 錯誤 61338 和 61294)以及 2) 剖析特製時發生記憶體不足例外狀況DOC、PPT 和 XLS (POI 錯誤 52372 和 61295)。 (CVE-2017-12626)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據其自我報告的版本號碼，遠端 Web 伺服器上安裝的 Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 是 15.2.18.7 之前的 15.x 版、16.2.19.1 之前的 16.x 版、17.12.15.0 之前的 17.x 版或 18.8.14.0 之前的 18.8.x 版。因此，會受到多個弱點影響：

  Primavera P6 Enterprise Project Portfolio Management 中有一個授權弱點。未經驗證的遠端攻擊者可利用此弱點，透過 HTTP 存取網路及 EPPM 上的管制資訊。
    (CVE-2019-3020)

  Primavera P6 Enterprise Project Portfolio Management 中有一個授權弱點。經驗證的低權限遠端攻擊者可惡意利用此弱點，透過 HTTP 存取網路及 EPPM 上的管制資訊。
    (CVE-2019-2976)

  - Primavera P6 Enterprise Project Portfolio Management 中有一個拒絕服務 (DDoS) 弱點，這是由於剖析文件時發生記憶體不足異常所致。(CVE-2017-12626)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Application Testing Suite 版本受到多個弱點影響：- Oracle Enterprise Manager 的 Oracle Application Testing Suite 產品中的弱點 (元件：Oracle Flow Builder (Jython))。受影響的支援版本是 12.5.0.3、13.1.0.1、13.2.0.1 和 13.3.0.1。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle Application Testing Suite。成功攻擊此弱點可導致接管 Oracle Application Testing Suite。(CVE-2016-4000) - Oracle Enterprise Manager 子元件 Oracle Flow Builder (Jython) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 進行網路存取，以入侵 Oracle Application Testing Suite。(CVE-2016-4000) - Oracle Enterprise Manager 子元件 Load Testing for Web Apps (Apache POI) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 進行網路存取，以入侵 Oracle Application Testing Suite，並造成處理程序懸置或經常重複性當機 (完全 DOS)。(CVE-2017-12626) - Oracle Enterprise Manager 子元件 Oracle Flow Builder (Apache POI) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 進行網路存取，以入侵 Oracle Application Testing Suite，並造成處理程序懸置或經常重複性當機 (完全 DOS)。(CVE-2017-12626) - Oracle Enterprise Manager 子元件 Load Testing for Web Apps (AntiSamy) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者，可透過 HTTP 存取網路，並能夠取得與他人互動的話，就能影響額外產品並導致針對某些可存取資料的未經授權的更新、插入或刪除存取權，以及針對可存取資料的未經授權子集的未經授權讀取存取權。(CVE-2017-14735) - Oracle Enterprise Manager 子元件 Oracle Flow Builder (Antisamy) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者，可透過 HTTP 存取網路，並能夠取得與他人互動的話，就能影響額外產品並導致針對某些可存取資料的未經授權的更新、插入或刪除存取權，以及針對可存取資料的未經授權子集的未經授權讀取存取權。(CVE-2017-14735) - Oracle Enterprise Manager 子元件 Load Testing for Web Apps (Application Development Framework) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 進行網路存取，可導致接管 Oracle Application Testing Suite。(CVE-2019-2904) - Oracle Enterprise Manager 子元件 Oracle Flow Builder (jQuery) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者，可透過 HTTP 存取網路，並能夠取得與他人互動的話，就能影響額外產品並導致針對某些可存取資料的未經授權的更新、插入或刪除存取權，以及針對可存取資料的未經授權子集的未經授權讀取存取權。(CVE-2019-11358) - Oracle Enterprise Manager 子元件 Load Testing for Web Apps (Apache POI) 的 Oracle Application Testing Suite 產品中有一個不明弱點。經驗證的低權限遠端攻擊者，如果具有基礎結構的網路存取權，可能導致未經驗證的重大資料存取權或 Oracle Application Testing Suite 可存取資料的完整存取權。(CVE-2019-12415) - Oracle Enterprise Manager 子元件 Oracle Flow Builder 的 Oracle Application Testing Suite 產品中有一個不明弱點。經驗證的遠端攻擊者，如果可透過 HTTP 存取網路，可能導致未經驗證的重大資料存取權或 Oracle Application Testing Suite 可存取資料的完整存取權。(CVE-2020-2673)

ID	名稱	產品	系列	已發布	已更新	嚴重性
130070	Oracle Primavera Unifier 多個弱點 (2019 年 10 月 CPU)	Nessus	CGI abuses	2019/10/21	2024/4/17	critical
106717	Apache POI < 3.17 多個 DoS 弱點	Nessus	Misc.	2018/2/9	2026/3/19	high
130019	Oracle Primavera Gateway 多個弱點 (2019 年 10 月 CPU)	Nessus	CGI abuses	2019/10/18	2024/4/17	critical
254041	Linux Distros 未修補的弱點：CVE-2017-12626	Nessus	Misc.	2025/8/24	2025/8/25	high
130059	Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 多個弱點 (2019 年 10 月 CPU)	Nessus	CGI abuses	2019/10/18	2022/12/5	critical
133260	Oracle Application Testing Suite 多個弱點 (2020 年 1 月 CPU)	Nessus	Misc.	2020/1/27	2024/3/28	critical

偵測

搜尋 Plugin

critical

high

critical

high

critical

critical