遠端主機上安裝的 Primavera Gateway 版本17.12.11、18.8.11、19.12.10 和 20.12.0 受到 2021 年 7 月 CPU 公告中提及的多個弱點。

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Nimbus JOSE+JWT))。受影響的支援版本是 18.8.0-18.8.11。此弱點可輕易攻擊成功，能夠透過 HTTP 存取網路的未經驗證攻擊者可藉以入侵 Primavera Gateway。若成功攻擊此弱點，則可能導致接管 Primavera Gateway。
    (CVE-2019-17195)

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Lodash))。受影響的支援版本是 17.12.0-17.12.11、18.8.0-18.8.11、19.12.0-19.12.10 和 20.12.0。攻擊此弱點有一定難度，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Gateway。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有可供存取之 Primavera Gateway 資料的存取權，以及未經授權造成 Primavera Gateway 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2020-8203)

  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：Admin (Netty))。受影響的支援版本是 17.12.0-17.12.11、18.8.0-18.8.11 和 19.12.0-19.12.10。
    攻擊此弱點有一定難度，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Primavera Gateway。若成功攻擊此弱點，則可能導致在未經授權的情況下建立、刪除或修改重要資料或所有可存取的 Primavera Gateway 資料。
    (CVE-2021-21409)     
  - Oracle Construction and Engineering 的 Primavera Gateway 產品中的弱點 (元件：
    jackson-databind)。(CVE-2020-36189)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Jackson Databind 中發現多個安全性弱點。

CVE-2020-24616

FasterXML jackson-databind 2.9.10.6 之前的2.x 版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 br.com.anteros.dbcp.AnterosDBCPDataSource (即 Anteros-DBCP) 相關。

CVE-2020-24750

FasterXML jackson-databind 2.9.10.6 之前的2.x 版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 com.pastdev.httpcomponents.configuration.JndiConfiguration 相關。

CVE-2020-25649

在 FasterXML Jackson Databind 中發現一個瑕疵，其未正確保護實體擴充。攻擊者可利用此瑕疵發動 XML 外部實體 (XXE) 攻擊。此弱點對資料完整性的威脅最大。

CVE-2020-35490

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.commons.dbcp2.datasources.PerUserPoolDataSource 有關。

CVE-2020-35491

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.commons.dbcp2.datasources.SharedPoolDataSource 有關。

CVE-2020-35728

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題涉及 com.oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool (即 org.glassfish.web/javax.servlet.jsp.jstl 中的內嵌 Xalan)。

CVE-2020-36179

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 oadd.org.apache.commons.dbcp.cpdsadapter.DriverAdapterCPDS 有關。

CVE-2020-36180

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.commons.dbcp2.cpdsadapter.DriverAdapterCPDS 有關。

CVE-2020-36181

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.tomcat.dbcp.dbcp.cpdsadapter.DriverAdapterCPDS 有關。

CVE-2020-36182

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.tomcat.dbcp.dbcp2.cpdsadapter.DriverAdapterCPDS 有關。

CVE-2020-36183

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題涉及 org.docx4j.org.apache.xalan.lib.sql.JNDIConnectionPool。

CVE-2020-36184

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.tomcat.dbcp.dbcp2.datasources.PerUserPoolDataSource 有關。

CVE-2020-36185

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.tomcat.dbcp.dbcp2.datasources.SharedPoolDataSource 有關。

CVE-2020-36186

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.tomcat.dbcp.dbcp.datasources.PerUserPoolDataSource 有關。

CVE-2020-36187

FasterXML jackson-databind 2.x 版的 2.9.10.8 之前版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 org.apache.tomcat.dbcp.dbcp.datasources.SharedPoolDataSource 有關。

CVE-2020-36188

FasterXML jackson-databind 2.9.10.8 之前的2.x 版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 com.newrelic.agent.deps.ch.qos.logback.core.db.JNDICS 相關。

CVE-2020-36189

FasterXML jackson-databind 2.9.10.8 之前的2.x 版本會錯誤處理序列化小工具與輸入之間的互動，此問題與 com.newrelic.agent.deps.ch.qos.logback.core.db.DMCS 相關。

CVE-2021-20190

在 jackson-databind 2.9.10.7 之前版本中發現一個缺陷。FasterXML 未正確處理序列化小工具和輸入之間的互動。
此弱點對於資料的機密性和完整性以及系統可用性威脅最大。

針對 Debian 9 Stretch，已在 2.8.6-1+deb9u9 版本中修正這些問題。

建議您升級 jackson-databind 套件。

如需有關 jackson-databind 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/jackson-databind

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Primavera Unifier 版本17.12、18.8、19.12 和 20.12 受到 2021 年 7 月 CPU 公告中提及的多個弱點影響。

  - Oracle Primavera Unifier 的 Oracle Spatial and Graph Network Data Model (jackson-databind) 元件中存在 Security-in-Depth 問題。(CVE-2020-36189)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Core (Apache PDFbox))。受影響的支援版本是 17.7-17.12、18.8、19.12 和 20.12。攻擊此弱點的難度較低，未經驗證的攻擊者可以登入執行 Primavera Unifier 的基礎結構，以入侵 Primavera Unifier。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，則可能導致可能導致在未經授權的情況下，造成 Primavera Unifier 懸置或經常重複性當機 (完全 DOS)。
    (CVE-2021-27906)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Core UI (dojo))。受影響的支援版本是 17.7-17.12、18.8、19.12 和 20.12。攻擊此弱點的難度較小，經由 HTTP 存取網路的低權限攻擊者可藉此入侵 Primavera Unifier。
    若成功攻擊此弱點，則可能導致在未經授權的情況下更新、插入或刪除某些可存取的 Primavera Unifier 資料。(CVE-2020-5258)

  - Oracle Database Server 的 Oracle Spatial and Graph Network Data Model (jackson-databind) 元件中存在 Security-in-Depth 問題。無法在此產品的內容中惡意利用此弱點。
    (CVE-2020-25649)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
151974	Oracle Primavera Gateway (2021 年 7 月 CPU)	Nessus	CGI abuses	2021/7/22	2023/12/7	critical
149019	Debian DLA-2638-1：jackson-databind 安全性更新	Nessus	Debian Local Security Checks	2021/4/27	2024/1/12	high
151973	Oracle Primavera Unifier (2021 年 7 月 CPU)	Nessus	CGI abuses	2021/7/22	2023/12/7	high

偵測

搜尋 Plugin

critical

high

high