リモートホストにインストールされている Primavera Gateway のバージョンは、2023 年 10 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Gateway 製品の脆弱性 (コンポーネント: Admin (JSON-java))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.17、20.12.0-20.12.12、21.12.0-21.12.10 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Gateway を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Gateway をハングさせたり、頻繁にクラッシュを繰り返させたりする (完全な DOS) 可能性があります。(CVE-2022-45688)

  - Oracle コンストラクションおよびエンジニアリングの Primavera Gateway 製品の脆弱性 (コンポーネント: Admin (Google Guava))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.17、20.12.0-20.12.12、21.12.0-21.12.10 です。簡単に悪用可能な脆弱性により、権限が低い攻撃者が、Primavera Gateway が実行されているインフラストラクチャにログオンし、Primavera Gateway を危険にさらす可能性があります。
    この脆弱性に対する攻撃が成功すると、重要なデータや Primavera Gateway がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Primavera Gateway がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります (CVE-2023-2976)。

  - Oracle コンストラクションおよびエンジニアリングの Primavera Gateway 製品の多層セキュリティ問題 (コンポーネント: Admin (Scala))。この脆弱性は、この製品のコンテキストでは悪用できません。
    (CVE-2022-36944)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Primavera Gateway (2023 年 10 月 CPU)

high Nessus プラグイン ID 183314

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Oct 24, 2023, 4:27 PM IAVM reference Plugin Feed: 202310241627
バージョン 1.1 Oct 21, 2023, 4:19 PM STIG Severity (set to "I") IAVM reference Plugin Feed: 202310211619
バージョン 1.0 Oct 18, 2023, 10:20 PM New Plugin Feed: 202310182220