自己報告されたバージョン番号によると、リモートWebサーバーで実行されているOracle Primavera Unifierのインストールは、16.2.15.7より前の16.x、17.12.10より前の17.7.x、または18.8.6より前の18.xです。したがって、複数の脆弱性の影響を受けます。- Apache Commons FileUploadに逆シリアル化の脆弱性があるため、リモートでコードが実行される可能性があります。（CVE-2016-1000031）- デザインエラーのため、Apache HTTP Server 2.4.17～2.4.34にサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、連続した大きなSETTINGSフレームを送信することで、接続タイムアウトを発生させることなく、クライアントの接続、サーバースレッド、CPU時間を占有する可能性があります。この問題の影響を受けるのはHTTP/2接続のみです。考えられる軽減策は、h2プロトコルを有効にしないことです。（CVE-2018-11763）- Java用の高速で強力なJSONライブラリであるjackson-databindに逆シリアル化の脆弱性があるため、認証されていないユーザーがコードを実行する可能性があります。この問題は、ブラックリストを拡張し、より多くのクラスをポリモーフィック型の逆シリアル化からブロックすることで解決されました。（CVE-2018-19362）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Primavera Unifierの複数の脆弱性（2019年4月CPU）

critical Nessus プラグイン ID 124170

バージョン 1.7