Oracle Primavera 网关多个漏洞（2020 年 1 月 CPU）

critical Nessus 插件 ID 132936

语言：

简介

远程 Web 服务器上运行的应用程序受到多个漏洞影响。

描述

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera 网关安装版本为低于 15.2.18 的 15.x、低于 16.2.11 的 16.x、低于 17.12.6 的 17.x 或低于 18.8.8.1 的 18.x。因而受到多个严重漏洞的影响，包括：- 与 com.zaxxer.hikari.HikariDataSource 相关的 FasterXML jackson-databind 中存在的多态分型问题，可被未经身份验证的远程攻击者利用。(CVE-2019-16335, CVE-2019-14540) - 由于 Apache Axis 中的 getCN 函数未正确验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配而引起的中间人漏洞。未经身份验证的远程攻击者可以利用这一点，通过在非 CN 字段的字段中指定了公用名的证书欺骗 SSL 服务器。(CVE-2014-3596) - Apache Axis 中的服务器端请求伪造 (SSRF) 漏洞，其可被未经身份验证的远程攻击者利用。(CVE-2019-0227) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。