根据其自我报告的版本号，在远程 Web 服务器上运行的 Oracle Primavera P6 企业项目组合管理 (EPPM) 安装版本为低于 8.4.15.10 的 8.4、低于 15.2.18.4 的 15.x、低于 16.2.17.2 的 16.x、低于 17.12.12.0 的 17.x 或低于 18.8.8.0 的 18.x。因而受到多个漏洞的影响：-在 Apache Commons FileUpload 中的反序列化漏洞允许远程代码执行。(CVE-2016-1000031) - 在随附的第三方组件 OpenSSL 库的 DSA 签名算法中包含拒绝服务漏洞，使其容易受到计时边信道攻击。攻击者可利用此漏洞恢复私钥。(CVE-2018-0734) - jackson-databind（适用于 Java 快速而强大的 JSON 库）中有一个反序列化漏洞，允许未经验证的用户执行代码。通过扩大黑名单并封锁更多来自多型反序列化的类别，即可解决此问题。(CVE-2018-19362) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Oracle Primavera P6 企业项目组合管理 (EPPM) 多个漏洞（2019 年 4 月 CPU）

critical Nessus 插件 ID 124169

未找到依赖项