リモートホストにインストールされている Primavera Unifier のバージョンは、2022 年 1 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - OracleコンストラクションおよびエンジニアリングのPrimavera Unifier製品の脆弱性 (コンポーネント：
    Platform、Data Persistence (OWASP Java HTML Sanitizer) ) 。サポートされているバージョンで影響を受けるのは、17.7-17.12、18.8、19.12、20.12および21.12です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifier の乗っ取りが発生する可能性があります。 (CVE-2021-42575)

  - OracleコンストラクションおよびエンジニアリングのPrimavera Unifier製品の脆弱性 (コンポーネント：
    Platform、Data Parsing (jsoup) ) 。サポートされているバージョンで影響を受けるのは、20.12および21.12です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifierをハングさせたり、頻繁にクラッシュを繰り返させたりする (完全なDOS) 可能性があります。 (CVE-2021-37714)

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性 (コンポーネント：一元化されたサードパーティ Jars (Apache Log4j) ) 。サポートされているバージョンで影響を受けるのは、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0です。脆弱性の悪用が困難であるため、HTTP を介してネットワークアクセスできる権限の強い攻撃者の場合は Oracle WebLogic Server を侵害することが可能です。この脆弱性への攻撃が成功した場合、Oracle WebLogicサーバーの乗っ取りが発生する可能性があります。 (CVE-2021-44832 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Oracle Primavera Unifier (2022 年 1 月 CPU)

critical Nessus プラグイン ID 156832

バージョン 1.8