自己報告されたバージョン番号によると、リモートの Web サーバーで実行されている Oracle Primavera P6 Enterprise Project Portfolio Management (EPPM) のインストールは、15.2.18.8より前の 15.x、16.2.19.2 より前の 16.x、17.12.16.1 より前の 17.x、18.8.16 より前の 18.8.x、または 19.12.1.0 です。そのため、以下の複数の脆弱性の影響を受けます。

  Primavera P6 Enterprise Project Portfolio Management に認証バイパスの脆弱性があります。認証されていないローカルの攻撃者がこれを悪用して認証をバイパスし、ルート権限で任意のアクションを実行する可能性があります。
    (CVE-2020-2556)

  - Primavera P6 Enterprise Project Portfolio Management に認証バイパスの脆弱性があります。認証されたローカルの攻撃者がこれを悪用し、HTTP を介してネットワークおよび EPPM 上の制御されたデータにアクセスする可能性があります。(CVE-2020-2707)

  - Mojarraコンポーネントの脆弱性により、Primavera P6 Enterprise Project PortfolioにXSSの脆弱性があり、クライアントのウィンドウフィールドが誤って処理されるため折り返し型XSSが引き起こされる可能性があります。(CVE-2019-17091)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Primavera P6 Enterprise Project Portfolio Management( EPPM) の複数の脆弱性( 2020年1月CPU)

high Nessus プラグイン ID 133054

バージョン 1.11