遠端 Azure Linux 3.0 主機上安裝的 ant / javapackages-bootstrap 版本比測試版舊。因此，此版本會受到 CVE-2021-36374 公告中提及的一個弱點影響。

  - 讀取特製的 ZIP 封存或某一衍生的格式時，可以使 Apache Ant 組建配置大量記憶體 (即使是非常小的輸入亦如此)，這會導致記憶體不足錯誤。攻擊者可利用此錯誤來中斷使用 Apache Ant 的組建。常用的 ZIP 封存衍生格式有 JAR 檔案和許多 office 檔案。受此影響的是 Apache Ant 1.9.16 之前版本和 1.10.11 版。(CVE-2021-36374)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera Gateway 版本受到 2021 年 10 月 CPU 公告中提及的多個弱點影響，包括：

  - Oracle Retail 應用程式的 Oracle Retail Store Inventory Management 產品中存在的弱點 (元件：SIM 整合 (JDBC))。受影響的支援版本是 14.1、15.0 和 16.0。
    攻擊此弱點有一定的難度，具有網路存取權的未經驗證攻擊者可藉此弱點透過 Oracle Net 入侵 Oracle Retail Store Inventory Management。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Retail Store Inventory Management 中，但攻擊可能對其他產品造成重大影響。若成功攻擊此弱點，攻擊者可以接管 Oracle Retail Store Inventory Management。(CVE-2021-2351)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：檔案管理 (Apache Commons Compress))。受影響的支援版本是 17.7-17.12、18.8、19.12 和 20.12。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Unifier。若成功攻擊此弱點，可能導致攻擊者在未經授權的情況下，造成 Primavera Unifier 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-36090)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：
    Platform、UI (Lodash))。受影響的支援版本是 17.7-17.12、18.8、19.12 和 20.12。攻擊此弱點的難度較小，經由 HTTP 存取網路的高權限攻擊者可藉此入侵 Primavera Unifier。(CVE-2021-23337)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle WebLogic Server 版本缺少 2023 年 10 月重要修補程式更新 (CPU) 中提及的安全性修補程式。因此，該主機會受到多個弱點影響，包括：

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Core (Apache Commons BCEL))。受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，攻擊者可以接管 Oracle WebLogic Server (CVE-2022-42920)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Centralized Thirdparty Jars (Apache Maven Shared Utils))。受影響的支援版本是 14.1.1.0.0。攻擊此弱點的難度較低，經由多種通訊協定存取網路的未經驗證的攻擊者可藉此入侵 Oracle WebLogic Server。若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。(CVE-2022-29599)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server 產品中存在弱點 (元件：Core)。
    受影響的支援版本是 12.2.1.4.0 和 14.1.1.0.0。攻擊此弱點的難度較小，經由 T3、IIOP 存取網路的未經驗證攻擊者可以藉此入侵 Oracle WebLogic Server。
    若成功攻擊此弱點，則可能導致接管 Oracle WebLogic Server。
    (CVE-2023-22069)

  請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ant 版本低於 1.9.16-1。因此，它受到 ALAS2-2022-1880 公告中提及的一個弱點影響。

  - 讀取特製的 ZIP 封存或某一衍生的格式時，可以使 Apache Ant 組建配置大量記憶體 (即使是非常小的輸入亦如此)，這會導致記憶體不足錯誤。攻擊者可利用此錯誤來中斷使用 Apache Ant 的組建。常用的 ZIP 封存衍生格式有 JAR 檔案和許多 office 檔案。受此影響的是 Apache Ant 1.9.16 之前版本和 1.10.11 版。(CVE-2021-36374)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Business Process Management Suite 版本受到 2023 年 7 月 CPU 公告中提及包括下列在內的多個弱點影響：

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：執行階段引擎 (Apache Xerces2 Java))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Business Process Management Suite。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可能未經授權即可導致 Oracle Business Process Management Suite 懸置或經常重複性當機 (完全 DOS)。(CVE-2022-23437)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：BPM Studio (jQueryUI))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle Business Process Management Suite。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Oracle Business Process Management Suite 中，但攻擊可能對其他產品造成重大影響 (範圍改變)。若成功攻擊此弱點，則可在未經授權的情況下，更新、插入或刪除某些 Oracle Business Process Management Suite 可存取資料，並在未經授權的情況下讀取 Oracle Business Process Management Suite 可存取資料的子集。(CVE-2021-41184)

  - Oracle Fusion Middleware 的 Oracle Business Process Management Suite 產品中的弱點 (元件：安裝程式 (Apache Ant))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較低，登入 Oracle Business Process Management Suite 執行所在基礎架構的未經驗證的攻擊者可利用此弱點入侵 Oracle Business Process Management Suite。
    若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可能未經授權即可導致 Oracle Business Process Management Suite 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-36374)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Oracle Application Testing Suite 版本受到 2023 年 4 月 CPU 公告中提及的多個弱點影響：

  - Oracle Enterprise Manager 的 Oracle Application Testing Suite 產品中存在弱點 (元件：
    對 Web 應用程式進行負載測試 (Apache Ant))。受影響的支援版本是 13.3.0.1。此弱點可輕易攻擊成功，未經授權的攻擊者可藉此登入 Oracle Application Testing Suite 執行所在的基礎結構以入侵 Oracle Application Testing Suite。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Application Testing Suite 懸置或經常重複性當機 (完全 DOS)。(CVE-2021-36374)

  - Oracle Enterprise Manager 的 Oracle Application Testing Suite 產品中存在弱點 (元件：
    Web Apps 的負載測試 (Apache Santuario XML Security For Java))。受影響的支援版本是 13.3.0.1。如果未經驗證的攻擊者具有網路存取權，則可利用易受利用的弱點，透過多個通訊協定入侵 Oracle Application Testing Suite。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取 Oracle Application Testing Suite 可存取的所有資料。(CVE-2021-40690)

  - Oracle Enterprise Manager 的 Oracle Application Testing Suite 產品中存在弱點 (元件：
    對 Web 應用程式進行負載測試 (Apache Xerces2 Java))。受影響的支援版本是 13.3.0.1。
    如果未經驗證的攻擊者具有網路存取權，則可利用易受利用的弱點，透過多個通訊協定入侵 Oracle Application Testing Suite。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可在未經授權的情況下造成 Oracle Application Testing Suite 懸置或經常重複性當機 (完全 DOS)。(CVE-2022-23437)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Primavera Unifier 版本受到 2021 年 10 月 CPU 公告中提及的多個弱點影響，包括：

  - Primavera Unifier 的 File Management 元件中存在一個可輕易利用的弱點，未經驗證的遠端攻擊者可藉以危害可用性。(CVE-2021-36090)

  - Primavera Unifier 的 Platform、UI (Lodash) 元件中存在一個可輕易利用的弱點，遠端高權限攻擊者可藉以危害機密性、完整性和可用性。
    (CVE-2021-23337)

  - Primavera Unifier 的 Platform (Apache Tika) 元件中存在一個可輕易利用的弱點，未經驗證的攻擊者可藉以危害可用性。(CVE-2021-28657)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 讀取特製的 ZIP 封存或某一衍生的格式時，可以使 Apache Ant 組建配置大量記憶體 (即使是非常小的輸入亦如此)，這會導致記憶體不足錯誤。攻擊者可利用此錯誤來中斷使用 Apache Ant 的組建。常用的 ZIP 封存衍生格式有 JAR 檔案和許多 office 檔案。受此影響的是 Apache Ant 1.9.16 之前版本和 1.10.11 版。(CVE-2021-36374)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
217093	Azure Linux 3.0 安全性更新ant / javapackages-bootstrap (CVE-2021-36374)	Nessus	Azure Linux Local Security Checks	2025/3/3	2025/3/3	medium
154297	Oracle Primavera Gateway (2021 年 10 月 CPU)	Nessus	CGI abuses	2021/10/21	2023/10/24	high
183311	Oracle WebLogic Server (2023 年 10 月 CPU)	Nessus	Misc.	2023/10/18	2024/1/4	critical
168454	Amazon Linux 2：ant (ALAS-2022-1880)	Nessus	Amazon Linux Local Security Checks	2022/12/7	2024/12/11	medium
178625	Oracle Business Process Management Suite (2023 年 7 月 CPU)	Nessus	Misc.	2023/7/20	2023/10/24	medium
174517	Oracle Application Testing Suite (2023 年 4 月 CPU)	Nessus	Misc.	2023/4/20	2024/10/23	high
154262	Oracle Primavera Unifier (2021 年 10 月 CPU)	Nessus	CGI abuses	2021/10/20	2023/11/28	high
223940	Linux Distros 未修補弱點：CVE-2021-36374	Nessus	Misc.	2025/3/5	2025/9/4	medium

偵測

搜尋 Plugin

medium

high

critical

medium

medium

high

high

medium