遠端主機上安裝的 Oracle WebCenter Portal 版本缺少「2020 年 4 月重大修補程式更新 (CPU)」中的安全性修補程式。因此，該應用程式受到以下弱點影響：

  - Oracle WebCenter Portal 安全性架構的 jackson-databind 元件中存在多型態輸入。未經驗證的遠端攻擊者可利用此弱點，透過外部暴露的 RMI 端點致使服務執行惡意承載。(CVE-2019-16943)

  - Oracle WebCenter Portal 安全性架構的 Bouncy Castle Crypto 程式庫元件中存在記憶體配置問題。未經驗證的遠端攻擊者可利用此問題，透過構建的 ASN.1 資料造成部分拒絕服務情形。(CVE-2019-17359)

請注意，Nessus 並未嘗試利用這些問題，而是僅依據應用程式自我報告的版本號碼。

在 jackson-databind 中發現與 com.zaxxer.hikari.HikariConfig、com.zaxxer.hikari.HikariDataSource、commons-dbcp 和 com.p6spy.engine.spy.P6DataSource 中的類別有關的更多還原序列化缺陷，可讓未經驗證的使用者執行遠端程式碼。擴大黑名單並封鎖更多來自多型態還原序列化的類別，即可解決此問題。針對 Debian 8「Jessie」，這些問題已在 2.4.2-2~deb8u9 版本中修正。建議您升級 jackson-databind 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的經測試產品版本早於測試版本。因此，該產品受到 2020 年 4 月 CPU 公告中所提及的下列弱點影響：

  - 已在 Apache Commons Beanutils 1.9.2 中新增特殊的 BeanIntrospector 類別，此類別使攻擊者無法透過所有 Java 物件上可用的類別屬性存取類別載入器。不過，依預設不會使用此 PropertyUtilsBean 特性。
    (CVE-2019-10086)。

  - 在遇到特別建構的輸入時，Apache Commons Compress 1.15 至 1.18 內部使用的檔案名稱編碼演算法可能會進入無限迴圈。如果攻擊者可以在由 Compress 所建立的封存內選擇檔案名稱，則可導致拒絕服務攻擊。(CVE-2019-12402)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中發現多型態輸入問題。當針對外部公開的 JSON 端點啟用預設分型 (全域或特定內容)，且服務在類別路徑中具有 p6spy (3.8.6) jar 時，如果攻擊者可找到要存取的 RMI 服務端點，則可能會使服務執行惡意承載。此問題之所以存在，是因為 com.p6spy.engine.spy.P6DataSource 處理不當。(CVE-2019-16943)

  - 版本早於 v7.9 的 Connect2id Nimbus JOSE + JWT 在剖析 JWT 時可能擲回各種未攔截的例外狀況，其可導致應用程式損毀 (潛在的資訊洩漏) 或潛在的驗證繞過。(CVE-2019-17195)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的經測試產品版本早於測試版本。因此，該產品受到 CPUApr2020 公告中提及的多個弱點影響。

  - 在版本早於 2.3.0 的 Terracotta Quartz Scheduler 中，xml/XMLSchedulingDataProcessor.java 中的 initDocumentParser 允許攻擊者透過工作描述發動 XXE 攻擊。(CVE-2019-13990)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中發現多型態輸入問題。當針對外部公開的 JSON 端點啟用預設分型 (全域或特定內容)，且服務在類別路徑中具有 p6spy (3.8.6) jar 時，如果攻擊者可找到要存取的 RMI 服務端點，則可能會使服務執行惡意承載。此問題之所以存在，是因為 com.p6spy.engine.spy.P6DataSource 處理不當。
    (CVE-2019-16943)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2020-1644 公告中提及的多個弱點影響。

  - 在 FasterXML jackson-databind 2.9.10 之前版本中發現多型態輸入問題。這與 com.zaxxer.hikari.HikariDataSource 有關。此弱點與 CVE-2019-14540 不同。
    (CVE-2019-16335)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中發現多型態輸入問題。當針對外部公開的 JSON 端點啟用預設分型 (全域或針對特定屬性)，且服務在類別路徑中具有 apache-log4j-extra (1.2.x 版本) jar 時，如果攻擊者可提供 JNDI 服務端點，則可能會使服務執行惡意承載。(CVE-2019-17531)

  - 在 FasterXML jackson-databind 2.9.10 之前版本中發現多型態輸入問題。這與 com.zaxxer.hikari.HikariConfig 有關。(CVE-2019-14540)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中發現多型態輸入問題。當針對外部公開的 JSON 端點啟用預設分型 (全域或針對特定屬性)，且服務在類別路徑中具有 commons-dbcp (1.4) jar 時，如果攻擊者可找到要存取的 RMI 服務端點，則可能會使服務執行惡意承載。產生此問題的原因是，org.apache.commons.dbcp.datasources.SharedPoolDataSource 和 org.apache.commons.dbcp.datasources.PerUserPoolDataSource 處理不正確。(CVE-2019-16942)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中發現多型態輸入問題。當針對外部公開的 JSON 端點啟用預設分型 (全域或特定內容)，且服務在類別路徑中具有 p6spy (3.8.6) jar 時，如果攻擊者可找到要存取的 RMI 服務端點，則可能會使服務執行惡意承載。此問題之所以存在，是因為 com.p6spy.engine.spy.P6DataSource 處理不當。(CVE-2019-16943)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0160 公告中提及的多個弱點影響。

  - hibernate-validator：safeHTML 驗證器允許 XSS (CVE-2019-10219)

  - jackson-databind：com.zaxxer.hikari.HikariConfig 中的序列化小工具 (CVE-2019-14540)

  - JBoss EAP：在 CLI 'reload' 命令中洩漏 Vault 系統屬性安全性屬性值 (CVE-2019-14885)

  - undertow：在接聽 HTTPS 的 Undertow HTTP 伺服器中可能發生拒絕服務 (DOS) (CVE-2019-14888)

  - jackson-databind：commons-configuration 套件的類別中出現序列化小工具 (CVE-2019-14892)

  - jackson-databind：xalan 套件的類別中出現序列化小工具 (CVE-2019-14893)

  - jackson-databind：com.zaxxer.hikari.HikariDataSource 中的序列化小工具 (CVE-2019-16335)

  - netty：未正確處理 HTTP 標頭冒號前的空格而導致 HTTP 要求走私 (CVE-2019-16869)

  - jackson-databind：org.apache.commons.dbcp.datasources 中的序列化小工具。* (CVE-2019-16942)

  - jackson-databind：com.p6spy.engine.spy.P6DataSource 中的序列化小工具 (CVE-2019-16943)

  - jackson-databind：ehcache 套件的類別中出現序列化小工具 (CVE-2019-17267)

  - jackson-databind：org.apache.log4j.receivers.db 中的序列化小工具。* (CVE-2019-17531)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

com.zaxxer.hikari.HikariConfig、com.zaxxer.hikari.HikariDataSource、commons-dbcp、およびcom.p6spy.engine.spy.P6DataSourceのクラスに関連するjackson-databindでさらに多くの逆シリアル化の欠陥が発見されました。これにより、認証されていないユーザーが、リモートでコードが実行される可能性があります。この問題は、ブラックリストを拡張し、より多くのクラスをポリモーフィック型の逆シリアル化からブロックすることで解決されました。

Debian 8「Jessie」では、これらの問題はバージョン2.4.2-2+deb8u9で修正されました。

お使いのjackson-databindパッケージをアップグレードすることをお勧めます。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされているOracle WebLogic Portalのバージョンに、2020年4月のCritical Patch Update（CPU）からのセキュリティパッチがありません。したがって、次の脆弱性の影響を受けます:

  - Oracle WebCenter Portalのセキュリティフレームワークのjackson-databindコンポーネントに、多態的タイピングが存在します。認証されていないリモートの攻撃者がこれを悪用し、外部に公開されたRMIエンドポイントを介してサービスに悪意のあるペイロードを実行させる可能性があります。（CVE-2019-16943）

  - Oracle WebCenter PortalのセキュリティフレームワークのBouncy Castle Cryptoライブラリコンポーネントに、メモリ割り当ての問題があります。認証されていないリモートの攻撃者がこれを悪用し、細工されたASN.1データを介して部分的なサービス拒否状態を引き起こす可能性があります。（CVE-2019-17359）

Nessusはこれらの問題を悪用したことはありませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 0160アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - hibernate-validator: safeHTMLバリデーターはXSSを阻止しない（CVE-2019-10219）

  - jackson-databind: com.zaxxer.hikari.HikariConfigでのシリアル化ガジェット（CVE-2019-14540）

  - JBoss EAP: Vaultシステムプロパティのセキュリティ属性値が、CLIの「reload」コマンドで表示される（CVE-2019-14885）

  - undertow：HTTPSでリッスンしているUndertow HTTPサーバーでのサービス拒否（DoS）の可能性（CVE-2019-14888）

  - jackson-databind: commons-configurationパッケージのクラスでのシリアル化ガジェット（CVE-2019-14892）

  - jackson-databind: xalanパッケージのクラスでのシリアル化ガジェット（CVE-2019-14893）

  - jackson-databind: com.zaxxer.hikari.HikariDataSourceでのシリアル化ガジェット（CVE-2019-16335）

  -netty：HTTPヘッダーでコロンの前の空白を適切に処理しないことによるHTTPリクエストスマグリング（CVE-2019-16869）

  - jackson-databind: org.apache.commons.dbcp.datasources.*でのシリアル化ガジェット（CVE-2019-16942）

  - jackson-databind: com.p6spy.engine.spy.P6DataSourceでのシリアル化ガジェット（CVE-2019-16943）

  - jackson-databind: ehcacheパッケージのクラスでのシリアル化ガジェット（CVE-2019-17267）

  - jackson-databind: org.apache.log4j.receivers.db.*でのシリアル化ガジェット（CVE-2019-17531）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているテスト済み製品のバージョンが、テスト済みバージョンより前です。したがって、2020年4月のCPUアドバイザリに記載されている次の脆弱性の影響を受けます。

  - Apache Commons Beanutils 1.9.2で特別なBeanIntrospectorクラスが追加され、攻撃者が、Javaオブジェクトで使用可能なあらゆるクラス属性を介してクラスローダーにアクセスすることが阻止されました。ただし、PropertyUtilsBeanのこの特性は、デフォルトでは使用されていませんでした。
    （CVE-2019-10086）

  - Apache Commons Compress 1.15から1.18で内部的に使用されるファイル名エンコーディングアルゴリズムは、巧妙に作りこまれた入力があると、無限ループに陥る可能性があります。これにより、攻撃者がCompressによって作成されたアーカイブ内のファイル名を選択できる場合、サービス拒否攻撃につながる可能性があります。（CVE-2019-12402）

  - FasterXML jackson-databind 2.0.0から2.9.10に、多態的タイピングの問題が見つかりました。外部に公開されているJSONエンドポイントに対して、デフォルトのタイピングが（グローバルに、または特定のプロパティに対して）有効化されており、サービスのクラスパスにp6spy（3.8.6）のjarがある場合、攻撃者は、アクセスできるRMIサービスエンドポイントを見つけることができれば、サービスに悪意のあるペイロードを実行させることが可能です。この問題は、com.p6spy.engine.spy.P6DataSourceの誤った処理に起因します。（CVE-2019-16943）

  - v7.9より前のConnect2id Nimbus JOSE + JWTは、JWTの解析中に、捕捉されないさまざまな例外をスローする可能性があります。これにより、アプリケーションクラッシュ（情報漏洩の可能性）または認証バイパスが発生する可能性があります。（CVE-2019-17195）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているテスト済み製品のバージョンが、テスト済みバージョンより前です。したがって、2020年4月のCPUのアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.3.0までのTerracotta Quartz Schedulerのxml/XMLSchedulingDataProcessor.javaのinitDocumentParserでは、ジョブの説明を介したXXE攻撃が可能です。（CVE-2019-13990）

  - FasterXML jackson-databind 2.0.0から2.9.10に、多態的タイピングの問題が見つかりました。外部に公開されているJSONエンドポイントに対して、デフォルトのタイピングが（グローバルに、または特定のプロパティに対して）有効化されており、サービスのクラスパスにp6spy（3.8.6）のjarがある場合、攻撃者は、アクセスできるRMIサービスエンドポイントを見つけることができれば、サービスに悪意のあるペイロードを実行させることが可能です。この問題は、com.p6spy.engine.spy.P6DataSourceの誤った処理に起因します。
    （CVE-2019-16943）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1644 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.10 以前の FasterXML jackson-databind に、多態的型付けの問題が見つかりました。これは com.zaxxer.hikari.HikariDataSource に関連しています。これは、CVE-2019-14540 とは異なる脆弱性です。
    (CVE-2019-16335)

  - FasterXML jackson-databind 2.0.0 から 2.9.10 に、多態的タイピングの問題が見つかりました。外部に公開されている JSON エンドポイントに対して、デフォルトのタイピングが ) グローバルに、または特定のプロパティに対して) 有効化されており、サービスのクラスパスに apache-log4j-extra (バージョン 1.2.x) の jar がある場合、攻撃者は、アクセスできる JNDI サービスを追加し、サービスに悪意のあるペイロードを実行させることが可能です。(CVE-2019-17531)

  - 2.9.10 以前の FasterXML jackson-databind に、多態的型付けの問題が見つかりました。これは com.zaxxer.hikari.HikariConfi に関連しています。(CVE-2019-14540)

  - FasterXML jackson-databind 2.0.0 から 2.9.10 に、多態的タイピングの問題が見つかりました。外部に公開されている JSON エンドポイントに対して、デフォルトのタイピングが (グローバルに、または特定のプロパティに対して) 有効化されており、サービスのクラスパスに commons-dbcp (1.4) の jar がある場合、攻撃者は、アクセスできる RMI サービスエンドポイントを見つけることができれば、サービスに悪意のあるペイロードを実行させることが可能です。この問題が存在するのは、org.apache.commons.dbcp.datasources.SharedPoolDataSource および org.apache.commons.dbcp.datasources.PerUserPoolDataSource の処理が不適切なためです。(CVE-2019-16942)

  - FasterXML jackson-databind 2.0.0 から 2.9.10 に、多態的タイピングの問題が見つかりました。外部に公開されているJSONエンドポイントに対して、デフォルトのタイピングが（グローバルに、または特定のプロパティに対して）有効化されており、サービスのクラスパスにp6spy（3.8.6）のjarがある場合、攻撃者は、アクセスできるRMIサービスエンドポイントを見つけることができれば、サービスに悪意のあるペイロードを実行させることが可能です。この問題は、com.p6spy.engine.spy.P6DataSource の誤った処理に起因します。(CVE-2019-16943)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
135850	Oracle WebCenter Portal 多個弱點 (2020 年 4 月 CPU)	Nessus	Misc.	2020/4/21	2024/5/28	critical
129539	Debian DLA-1943-1：jackson-databind 安全性更新	Nessus	Debian Local Security Checks	2019/10/3	2024/4/19	critical
135583	Oracle Primavera Gateway (2020 年 4 月 CPU)	Nessus	CGI abuses	2020/4/15	2024/3/18	critical
135584	Oracle Primavera Unifier (2020 年 4 月 CPU)	Nessus	CGI abuses	2020/4/15	2024/3/18	critical
180911	Oracle Linux 8：pki-core：10.6 / 和 / pki-deps：10.6 (ELSA-2020-1644)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
133157	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.2.6 (RHSA-2020: 0160)	Nessus	Red Hat Local Security Checks	2020/1/22	2024/6/4	critical
129539	Debian DLA-1943-1 : jackson-databindセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/10/3	2024/4/19	critical
135850	Oracle WebCenter Portalの複数の脆弱性（2020年4月CPU）	Nessus	Misc.	2020/4/21	2024/5/28	critical
133157	RHEL 7: RHEL 7上のRed Hat JBoss Enterprise Application Platform 7.2.6 （RHSA-2020: 0160)	Nessus	Red Hat Local Security Checks	2020/1/22	2024/6/4	critical
135583	Oracle Primavera Gateway（2020年4月CPU）	Nessus	CGI abuses	2020/4/15	2024/3/18	critical
135584	Oracle Primavera Unifier（2020年4月CPU）	Nessus	CGI abuses	2020/4/15	2024/3/18	critical
180911	Oracle Linux 8: pki-core：10.6 / and / pki-deps: 10.6 (ELSA-2020-1644)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical