リモートホストにインストールされている Primavera Unifier のバージョンは、2024 年 4 月の CPU アドバイザリに記載されているサービス拒否 (DoS) の脆弱性の影響を受けます。- Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品に脆弱性があります (コンポーネント: 統合 (Nimbus JOSE+JWT))。サポートされているバージョンで影響を受けるのは、21.12.0-21.12.17、22.12.0-22.12.12、23.12.0-23.12.3 です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifier をハングさせたり、頻繁にクラッシュを繰り返させたりする（完全な DOS）可能性があります。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Primavera Unifier の DoS (2024 年 4 月 CPU)

high Nessus プラグイン ID 193434

バージョン 1.2