リモートホストにインストールされている Primavera P6 Enterprise Project Portfolio Management のバージョンは、2022 年 7 月 CPU のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle Fusion MiddlewareのOracle WebLogic Server製品の脆弱性 (コンポーネント：一元化されたサードパーティ Jar (jackson-databind))。サポートされているバージョンで影響を受けるのは、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を介してネットワークにアクセスし、Oracle WebLogic Server を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、権限なくOracle WebLogic Serverをハングさせたり、頻繁にクラッシュを繰り返させたりする（完全なDOS）可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Oracle Primavera P6 Enterprise Project Portfolio Management (2022 年 7 月 CPU)

high Nessus プラグイン ID 165694

バージョン 1.4

バージョン 1.3

バージョン 1.4 Mar 23, 2023, 8:46 PM Plugin requirements
バージョン 1.3 Oct 6, 2022, 3:53 PM CVSS temporal metrics Exploit attributes