自己報告されたバージョン番号によると、リモートWebサーバーで実行されているOracle Primavera P6 Enterprise Project Portfolio Management（EPPM）のインストールは、8.3.15.4より前の8.3.x、8.4.15.2より前の8.4.x、15.2.15.1より前の15.x、または16.2.9.0より前の16.xです。したがって、次の脆弱性の影響を受けます。- 安全な逆シリアル化Java入力なしで ObjectInputStreamとObjectOutputStream文字列を直接使用しているため、Web Accessコンポーネント、特にApache MyFaces Trinidad in CoreResponseStateManagerに欠陥があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたシリアル化ビュー状態文字列を介して、任意のコードを実行する可能性があります。（CVE-2016-5019）- Web Accessコンポーネントに複数の詳細不明な欠陥があり、認証されたリモートの攻撃者が秘密情報を漏えいする可能性があります。（CVE-2017-10038、CVE-2017-10160）- Web Accessコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性および整合性に影響を与える可能性があります。（CVE-2017-10046）- Web Accessコンポーネントに詳細不明な欠陥があり、認証されたリモートの攻撃者が機密性、整合性、可用性に影響を与える可能性があります。（CVE-2017-10131）Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Primavera P6 Enterprise Project Portfolio Management（EPPM）の複数の脆弱性（2017年7月CPU）

critical Nessus プラグイン ID 101900

変更ログが見つかりません