遠端主機上安裝的 Apache POI 版本低於 3.17。因此，它受到多個 DoS 弱點影響。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告的版本號碼，遠端網頁伺服器上執行的 Oracle Primavera Unifier 安裝版本是 16.1.x 或比 16.2.15.10 舊的 16.2.x、或是 17.12.11.1 之前的 17.7.x 至 17.12.x、比 18.8.13.0 舊的 18.8.x。因此，會受到多個弱點影響：- 在 Primavera Unifier 的 jackson-databind 元件中使用「ehcache」時，處理「default typing」的方式有一個不明缺陷。未經驗證的遠端攻擊者可透過網路經由 HTTP 惡意利用此缺陷，來造成遠端程式碼執行。(CVE-2019-14379) - Primavera Unifier 的 jackson-databind 元件中有一個資訊洩漏弱點。若服務的類別路徑中有 mysql-connector-java jar，且攻擊者可主控受害者可存取的特製 MySQL 伺服器，未經驗證的遠端攻擊者即可透過外露的 JSON 端點來惡意利用此弱點。攻擊者可傳送特製的 JSON 訊息來讀取伺服器上的任意本機檔案。(CVE-2019-12086) - Primavera Unifier 的 jackson-databind 元件中有一個資訊洩漏弱點。若服務的類別路徑中有 logback jar，未經驗證的遠端攻擊者即可透過外露的 JSON 端點惡意利用此弱點，進而造成資訊洩漏。(CVE-2019-14439) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Application Testing Suite 版本受到多個弱點影響：- Oracle Enterprise Manager 的 Oracle Application Testing Suite 產品中的弱點 (元件：Oracle Flow Builder (Jython))。受影響的支援版本是 12.5.0.3、13.1.0.1、13.2.0.1 和 13.3.0.1。可輕易利用的弱點，允許具有網路存取權的未經驗證的攻擊者透過 HTTP 來入侵 Oracle Application Testing Suite。成功攻擊此弱點可導致接管 Oracle Application Testing Suite。(CVE-2016-4000) - Oracle Enterprise Manager 子元件 Oracle Flow Builder (Jython) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 進行網路存取，以入侵 Oracle Application Testing Suite。(CVE-2016-4000) - Oracle Enterprise Manager 子元件 Load Testing for Web Apps (Apache POI) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 進行網路存取，以入侵 Oracle Application Testing Suite，並造成處理程序懸置或經常重複性當機 (完全 DOS)。(CVE-2017-12626) - Oracle Enterprise Manager 子元件 Oracle Flow Builder (Apache POI) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 進行網路存取，以入侵 Oracle Application Testing Suite，並造成處理程序懸置或經常重複性當機 (完全 DOS)。(CVE-2017-12626) - Oracle Enterprise Manager 子元件 Load Testing for Web Apps (AntiSamy) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者，可透過 HTTP 存取網路，並能夠取得與他人互動的話，就能影響額外產品並導致針對某些可存取資料的未經授權的更新、插入或刪除存取權，以及針對可存取資料的未經授權子集的未經授權讀取存取權。(CVE-2017-14735) - Oracle Enterprise Manager 子元件 Oracle Flow Builder (Antisamy) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者，可透過 HTTP 存取網路，並能夠取得與他人互動的話，就能影響額外產品並導致針對某些可存取資料的未經授權的更新、插入或刪除存取權，以及針對可存取資料的未經授權子集的未經授權讀取存取權。(CVE-2017-14735) - Oracle Enterprise Manager 子元件 Load Testing for Web Apps (Application Development Framework) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者可透過 HTTP 進行網路存取，可導致接管 Oracle Application Testing Suite。(CVE-2019-2904) - Oracle Enterprise Manager 子元件 Oracle Flow Builder (jQuery) 的 Oracle Application Testing Suite 產品中有一個不明弱點。未經驗證的遠端攻擊者，可透過 HTTP 存取網路，並能夠取得與他人互動的話，就能影響額外產品並導致針對某些可存取資料的未經授權的更新、插入或刪除存取權，以及針對可存取資料的未經授權子集的未經授權讀取存取權。(CVE-2019-11358) - Oracle Enterprise Manager 子元件 Load Testing for Web Apps (Apache POI) 的 Oracle Application Testing Suite 產品中有一個不明弱點。經驗證的低權限遠端攻擊者，如果具有基礎結構的網路存取權，可能導致未經驗證的重大資料存取權或 Oracle Application Testing Suite 可存取資料的完整存取權。(CVE-2019-12415) - Oracle Enterprise Manager 子元件 Oracle Flow Builder 的 Oracle Application Testing Suite 產品中有一個不明弱點。經驗證的遠端攻擊者，如果可透過 HTTP 存取網路，可能導致未經驗證的重大資料存取權或 Oracle Application Testing Suite 可存取資料的完整存取權。(CVE-2020-2673)

根據其自我報告版本號碼，遠端網頁伺服器上執行的 Oracle Primavera Gateway 安裝是比 15.2.17 舊的 15.x 版、比 16.2.10 舊的 16.x 版、比 17.12.5 舊的 17.x 版或比 18.8.7 舊的 18.x 版。因此，會受到多個弱點影響：- 比 2.9.9 舊的 2.x 版 FasterXML jackson-databind 元件中有一個任意檔案讀取弱點。此弱點之所以存在，是因為缺少 com.mysql.cj.jdbc.admin.MiniAdmin 驗證。未經驗證的遠端攻擊者可惡意利用此弱點，透過主控受害者可連線的特製 MySQL 伺服器並傳送特製的 JSON 訊息，讀取任意檔案並洩漏敏感資訊。(CVE-2019-12086) - 3.1.7 之前的 Apache POI 元件中有一個拒絕服務 (DoS) 弱點，這是因為剖析特製的 WMF、EMF、MSG、macros、DOC、PPT 和 XLS 時發生缺陷所致。未經驗證的遠端攻擊者可惡意利用此問題，透過傳送特製的輸入造成應用程式停止回應。(CVE-2017-12626) - 2.9.0.2 之前的 FasterXML jackson-databind 元件中有一個遠端程式碼執行弱點，這是因為處理 default typing 的方式 (因 net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup 而使用 ehcache 時) 發生缺陷所致。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意命令。(CVE-2019-14379) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 版 3.17 之前的版本中Apache POI 容易遭受拒絕服務攻擊1) 剖析特製的 WMF、EMF、MSG 和巨集時發生無限迴圈 (POI 錯誤 61338 和 61294)以及 2) 剖析特製時發生記憶體不足例外狀況DOC、PPT 和 XLS (POI 錯誤 52372 和 61295)。 (CVE-2017-12626)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

根據其自我報告的版本號碼，遠端 Web 伺服器上安裝的 Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 是 15.2.18.7 之前的 15.x 版、16.2.19.1 之前的 16.x 版、17.12.15.0 之前的 17.x 版或 18.8.14.0 之前的 18.8.x 版。因此，會受到多個弱點影響：

  Primavera P6 Enterprise Project Portfolio Management 中有一個授權弱點。未經驗證的遠端攻擊者可利用此弱點，透過 HTTP 存取網路及 EPPM 上的管制資訊。
    (CVE-2019-3020)

  Primavera P6 Enterprise Project Portfolio Management 中有一個授權弱點。經驗證的低權限遠端攻擊者可惡意利用此弱點，透過 HTTP 存取網路及 EPPM 上的管制資訊。
    (CVE-2019-2976)

  - Primavera P6 Enterprise Project Portfolio Management 中有一個拒絕服務 (DDoS) 弱點，這是由於剖析文件時發生記憶體不足異常所致。(CVE-2017-12626)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
106717	Apache POI < 3.17 多個 DoS 弱點	Nessus	Misc.	2018/2/9	2024/10/7	high
130070	Oracle Primavera Unifier 多個弱點 (2019 年 10 月 CPU)	Nessus	CGI abuses	2019/10/21	2024/4/17	critical
133260	Oracle Application Testing Suite 多個弱點 (2020 年 1 月 CPU)	Nessus	Misc.	2020/1/27	2024/3/28	critical
130019	Oracle Primavera Gateway 多個弱點 (2019 年 10 月 CPU)	Nessus	CGI abuses	2019/10/18	2024/4/17	critical
254041	Linux Distros 未修補的弱點：CVE-2017-12626	Nessus	Misc.	2025/8/24	2025/8/25	high
130059	Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) 多個弱點 (2019 年 10 月 CPU)	Nessus	CGI abuses	2019/10/18	2022/12/5	critical

偵測

搜尋 Plugin

high

critical

critical

critical

high

critical