自己報告されたバージョン番号によると、リモート Web サーバーで実行されている Oracle Primavera P6 Enterprise Project Portfolio Management( EPPM) のインストールは、15.2.18.7 より前の 15.x、16.2.19.1 より前の 16.x、17.12.15.0 より前の 17.x、または 18.8.14.0より前の 18.8.xです。そのため、以下の複数の脆弱性の影響を受けます。

  - Primavera P6 Enterprise Project Portfolio Management に認証の脆弱性があります。認証されていないリモート攻撃者がこれを悪用し、HTTP を介してネットワークおよび EPPM 上の制御された情報にアクセスする可能性があります。
    (CVE-2019-3020)

  - Primavera P6 Enterprise Project Portfolio Management に認証の脆弱性があります。権限の低い認証されたリモートの攻撃者がこれを悪用し、HTTPを介してネットワークおよびEPPM上の制御された情報にアクセスする可能性があります。
    (CVE-2019-2976)

  - ドキュメントの評価中にメモリ不足の例外が発生するため、Primavera P6 Enterprise Project Portfolio Management にサービス拒否( DDoS) の脆弱性があります。(CVE-2017-12626)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Primavera P6 Enterprise Project Portfolio Management( EPPM) の複数の脆弱性( 2019年10月CPU)

critical Nessus プラグイン ID 130059

バージョン 1.6