自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているOracle Primavera P6 Enterprise Project Portfolio Management（EPPM）のインストールは、8.4.15.10より前の8.4、15.2.18.4より前の15.x、16.2.17.2より前の16.x、17.12.12.0より前の17.x、または18.8.8.0より前の18.xです。したがって、複数の脆弱性の影響を受けます。- Apache Commons FileUploadに逆シリアル化の脆弱性があるため、リモートでコードが実行される可能性があります。（CVE-2016-1000031）- バンドルされているサードパーティコンポーネントのOpenSSLライブラリのDSA署名アルゴリズムにサービス拒否の脆弱性があるため、タイミングサイドチャンネル攻撃に対して脆弱です。攻撃者がこの脆弱性を悪用して、秘密鍵を復元する可能性があります。（CVE-2018-0734）- Java用の高速で強力なJSONライブラリであるjackson-databindに逆シリアル化の脆弱性があるため、認証されていないユーザーがコードを実行する可能性があります。この問題は、ブラックリストを拡張し、より多くのクラスをポリモーフィック型の逆シリアル化からブロックすることで解決されました。（CVE-2018-19362）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Primavera P6 Enterprise Project Portfolio Management（EPPM）の複数の脆弱性（2019年4月CPU）

critical Nessus プラグイン ID 124169

バージョン 1.7

バージョン 1.6

バージョン 1.7 Jun 1, 2024, 5:45 AM CVSSv2 score source (changed from "CVE-2016-1000031" to "CVE-2018-19362") Plugin Feed: 202406010545
バージョン 1.6 Dec 6, 2022, 2:54 AM Reference Plugin Feed: 202212060254