リモートホストにインストールされている Primavera Unifier のバージョンは、2024 年 4 月の CPU アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - HTTP/2 プロトコルでは、リクエストのキャンセルによって多数のストリームを迅速にリセットできるため、サービス拒否 (サーバーリソースの消費) を引き起こすことができます。これは、2023 年 8 月から 10 月まで、野放しで悪用されていました。(CVE-2023-44487)

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: ドキュメント管理 (Apache Solr))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17、22.12.0-22.12.12 および 23.12.0-23.12.3です。容易に悪用可能な脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、一部の Primavera Unifier アクセス可能データに対する承認されていない更新、挿入、削除アクセス、Primavera Unifier アクセス可能データのサブセットに対する承認されていない読み取りアクセス、および Primavera Unifier の部分的なサービス拒否 (部分的な DOS) を引き起こす承認されていない機能につながる可能性があります。
    (CVE-2023-50298)

  - Oracle コンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性 (コンポーネント: ドキュメント管理 (Apache Solr))。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.16、20.12.0-20.12.16、21.12.0-21.12.17、22.12.0-22.12.12 および 23.12.0-23.12.3です。容易に悪用可能な脆弱性により、権限の低い攻撃者が HTTP を介してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性を利用した攻撃が成功すると、一部の Primavera Unifier アクセス可能データに対する承認されていない更新、挿入、削除アクセス、Primavera Unifier アクセス可能データのサブセットに対する承認されていない読み取りアクセス、および Primavera Unifier の部分的なサービス拒否 (部分的な DOS) を引き起こす承認されていない機能につながる可能性があります。
    (CVE-2023-50386)

  - Apache Commons Compress の到達不能終了状態のあるループ (「無限ループ」) の脆弱性。この問題は、Apache Commons Compress: 1.3 から 1.25.0 に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 1.26.0 へのアップグレードをお勧めします。(CVE-2024-25710)

  - Apache Commons Compress の制限またはスロットリングなしのリソース割り当ての脆弱性。この問題は、Apache Commons Compress: 1.21 から 1.26 に影響します。ユーザーには、この問題を修正したバージョンであるバージョン 1.26 へのアップグレードをお勧めします。(CVE-2024-26308)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Primavera Unifier (2024 年 4 月 CPU)

high Nessus プラグイン ID 193436

バージョン 1.1