リモートホストにインストールされている Primavera P6 Enterprise Project Portfolio Management のバージョンは、2024 年 4 月 CPU のアドバイザリに記載されている脆弱性の影響を受けます。

  - Oracle コンストラクションおよびエンジニアリングの Primavera P6 Enterprise Project Portfolio Management 製品の脆弱性 (コンポーネント: Web Access)。サポートされているバージョンで影響を受けるのは、19.12.0-19.12.22、20.12.0-20.12.21、21.12.0-21.12.18、22.12.0-22.12.12 および 23.12.0-23.12.2です。容易に悪用可能な脆弱性により、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera P6 Enterprise Project Portfolio Management を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータへの不正アクセス、Primavera P6 Enterprise Project Portfolio Management がアクセスできるデータへのフルアクセス、Primavera P6 Enterprise Project Portfolio Management がアクセスできる一部のデータへの権限のない更新、アクセスの挿入または削除が引き起こされる可能性があります。(CVE-2024-21095)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Primavera P6 Enterprise Project Portfolio Management (2024 年 4 月 CPU)

high Nessus プラグイン ID 193485

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Jul 19, 2024, 12:17 PM IAVM reference Plugin Feed: 202407191217
バージョン 1.1 Apr 19, 2024, 2:11 PM STIG Severity (set to "I") IAVM reference Plugin Feed: 202404191411
バージョン 1.0 Apr 18, 2024, 5:50 PM New Plugin Feed: 202404181750