自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているOracle Primavera Gatewayのインストールは、14.2.3より前、15.2.12より前の15.x、または16.2.4より前の16.xです。したがって、次の脆弱性の影響を受けます： - XMLパーサーが正しく設定されておらず信頼できないソースからのXML外部エンティティを受け入れるため、XMLデータ解析時にXML外部エンティティ（XXE）インジェクションの欠陥があり、Primavera Integration（Standard）コンポーネント、特にApache Standard Taglibに、リモートでコードが実行される脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたXMLデータを介して、標的のシステムのリソースを漏えいしたり、XSLT拡張機能を利用して任意のコードを実行したりする可能性があります。（CVE-2015-0254）- Apache Commons Collections（ACC）ライブラリへの認証されていない Java オブジェクトの逆シリアル化呼び出しが安全ではないため、リモートでコードが実行される脆弱性がPrimavera Integration（Groovy）コンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、ターゲットホスト上で任意のコードを実行する恐れがあります。（CVE-2016-6814）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Primavera Gatewayの複数の脆弱性（2017年7月のCPU）

critical Nessus プラグイン ID 101899

変更ログが見つかりません