自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているOracle Primavera Unifierのインストールは、16.1.x、16.2.16.0より前の16.2.x、17.7.xから17.12.11.2より前の17.12.x、18.8.15より前の18.8.x、19.12.0.1より前の19.12.xです。したがって、複数の脆弱性の影響を受けます。- Primavera Unifierで使用される2.9.10より前のFasterXML jackson-databindに多態的タイピング問題が見つかりました。（CVE-2019-14540）- Primavera Unifierで使用されるApache TikaのRecursiveParserWrapperバージョン1.7 - 1.21にメモリ枯渇の欠陥があります。（CVE-2019-10088）- 最終リリースが2006年のApache Axis 1.4ディストリビューションはサーバーサイドリクエスト偽造（SSRF）の脆弱性の影響を受けます。セキュリティとバグのコミットがプロジェクトのAxis 1.x Subversionリポジトリに引き続きあるため、使用を継続しているユーザーはソースから構築することが推奨されます。Axis 1.xの後継はAxis2であり、最新バージョンの1.7.9はこの問題に対して脆弱ではありません。（CVE-2019-0227）注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Primavera Unifierの複数の脆弱性（2020年1月CPU）

critical Nessus プラグイン ID 133359

バージョン 1.7