Oracle Primavera Gatewayの複数の脆弱性（2019年7月のCPU）

critical Nessus プラグイン ID 126828

Language:

概要

リモートのWebサーバーで実行されているアプリケーションは、複数の脆弱性の影響を受けます。

説明

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているOracle Primavera Gatewayのインストールは、15.2.16より前の15.x、16.2.9より前の16.x、17.12.4より前の17.x、または18.8.6より前の18.xです。したがって、以下の複数の脆弱性の影響を受けます。- バージョン5.1、5.0.10より前のバージョン5.0.x、4.3.20より前のバージョン4.3.x、および4.2.xブランチのサポートされていない旧バージョンのSpring Frameworkの詳細不明な脆弱性により、悪意のあるユーザーが、多数の範囲、または重複する範囲、あるいはその両方を持つ範囲ヘッダーを追加して、サービス拒否を引き起こす可能性があります。（CVE-2018-15756） - 2.9.8より前のFasterXML jackson-databind 2.xでは、axis2-transport-jmsクラスを多相的な逆シリアル化からブロックできないことを悪用し、攻撃者が詳細不明な影響を及ぼす可能性があります。（CVE-2018-19360） - 2.9.8より前のFasterXML jackson-databind 2.xでは、openjpaクラスを多相的な逆シリアル化からブロックできないことを悪用し、攻撃者が詳細不明な影響を及ぼす可能性があります。（CVE-2018-19361） - 2.9.8より前のFasterXML jackson-databind 2.xでは、jboss-common-coreクラスを多相的な逆シリアル化からブロックできないことを悪用し、攻撃者が詳細不明な影響を及ぼす可能性があります。（CVE-2018-19362）Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。