自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているOracle Primavera P6 Enterprise Project Portfolio Management（EPPM）のインストールは、8.4 prior to 8.4.15.9より前の、15.2.18.3より前の15.x、16.2.17.0より前の16.x、17.12.10.0より前の17.x、18.8.5.0より前の18.xです。したがって、複数の脆弱性の影響を受けます。- DH(E)ベースのciphersuiteを使用したTLSハンドシェイクにおける非常に大きな素数値の処理の問題により、サービス拒否（DoS）の脆弱性がOpenSSLにあります。認証されていないリモートの攻撃者がこれを悪用し、クライアントの応答を停止させる可能性があります。（CVE-2018-0732）- OpenSSL RSAキー生成アルゴリズムは、chacheタイミングサイドチャンネル攻撃に対して脆弱です。攻撃者がこれを悪用し、秘密鍵を復元する可能性があります。（CVE-2018-0737）- Oracle Primavera P6 EPPMのWeb Accessサブコンポーネントは、HTTPでアクセスできる認証されていない攻撃者がシステムを侵害する可能性のある脆弱性の影響を受けます。この脆弱性による悪用を成功させるには、ユーザーインタラクションが必要であり、結果的にPrimavera P6 EPPMデータへの認証されていない読み取り/書き込みアクセスが発生する可能性があります。（CVE-2019-2512）Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Primavera P6 Enterprise Project Portfolio Management（EPPM）の複数の脆弱性（2019年1月CPU）

medium Nessus プラグイン ID 121252

バージョン 1.6