远程主机上安装的 Oracle Database Server 版本受到 2020 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Database Server 的 MapViewer (Apache Commons FileUpload) 组件中存在漏洞。
    支持的版本中受影响的是 12.2.0.1、18c 和 19c。可轻松利用的漏洞允许具有“有效用户帐户”权限的低权限攻击者通过 HTTP 进行网络访问，从而破坏 MapViewer (Apache Commons FileUpload)。成功利用此漏洞进行攻击可导致接管 MapViewer (Apache Commons FileUpload)。注意：未使用默认安装部署 MapViewer。若要使用 MapViewer，客户需将 MapViewer EAR 文件重新部署至 Oracle WebLogic Server 中。CVSS 3.1 基本分数 8.8 （机密性、完整性和可用性影响）。
    (CVE-2016-1000031)

  - Oracle Database Server 的 Java VM 组件中存在漏洞。支持的版本中受影响的是 11.2.0.4、12.1.0.2、12.2.0.1、18c 和 19c。难以利用的漏洞允许具有“创建会话”和“创建过程”的低权限攻击者通过多种协议进行网络访问，从而破坏 Java VM。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Java VM 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致接管 Java VM。CVSS 3.1 基本分数 8.0（机密性、完整性和可用性影响）。(CVE-2020-2968)

  - Oracle Database Server 的 Core RDBMS (zlib) 组件中存在漏洞。支持的版本中受影响的是 18c。可轻松利用的漏洞允许具有“创建会话”权限的高权限攻击者通过 Oracle Net 进行网络访问，从而破坏 Core RDBMS (zlib)。成功利用此漏洞进行攻击可导致接管 Core RDBMS (zlib)。CVSS 3.1 基本分数 7.2（机密性、完整性和可用性影响）。(CVE-2016-9843)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2020: 0159 公告中提及的多个漏洞的影响。

  - hibernate-validator：safeHTML 验证器允许 XSS (CVE-2019-10219)

  - jackson-databind：com.zaxxer.hikari.HikariConfig 中的序列化小工具 (CVE-2019-14540)

  - JBoss EAP：在 CLI “重新加载”命令中显示 Vault 系统属性的安全属性值 (CVE-2019-14885)

  - undertow：侦听 HTTPS 的 Undertow HTTP 服务器中可能的拒绝服务 (DOS) (CVE-2019-14888)

  - jackson-databind：commons-configuration 程序包类中的序列化小工具 (CVE-2019-14892)

  - jackson-databind：xalan 程序包类中的序列化小工具 (CVE-2019-14893)

  - jackson-databind：com.zaxxer.hikari.HikariDataSource 中的序列化小工具 (CVE-2019-16335)

  - netty：通过错误处理 HTTP 标头冒号前的空格来走私 HTTP 请求 (CVE-2019-16869)

  - jackson-databind：org.apache.commons.dbcp.datasources 中的序列化小工具。* (CVE-2019-16942)

  - jackson-databind：com.p6spy.engine.spy.P6DataSource 中的序列化小工具 (CVE-2019-16943)

  - jackson-databind：ehcache 程序包类中的序列化小工具 (CVE-2019-17267)

  - jackson-databind：org.apache.log4j.receivers.db 中的序列化小工具。* (CVE-2019-17531)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件容易受到多个漏洞的影响。

  - 组件：Advanced UI (jQuery)。支持的版本中受影响的是 12.2.1.3.0。可轻松利用的漏洞允许未经身份验证的攻击者（可通过 HTTP 进行网络访问）破坏 Oracle WebCenter Sites。与除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle WebCenter Sites 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除对某些 Oracle WebCenter Sites 可访问数据的访问权限，以及对 Oracle WebCenter Sites 可访问数据子集进行未经授权的读取访问 (CVE-2019-11358)。

  - 组件：Sites (jackson-databind)。支持的版本中受影响的是 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者（可通过 HTTP 进行网络访问）破坏 Oracle WebCenter Sites。成功攻击此漏洞可导致接管 Oracle WebCenter Sites (CVE-2019-16943)。

  - 组件：Advanced UI。支持的版本中受影响的是 12.2.1.3.0。可轻松利用的漏洞允许未经身份验证的攻击者（可通过 HTTP 进行网络访问）破坏 Oracle WebCenter Sites。与除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle WebCenter Sites 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下访问重要数据，或完整访问所有 Oracle WebCenter Sites 可访问数据 (CVE-2020-2739)。

已发现用于解析 JSON 和其他数据格式的 Java 库 jackson-databind 在尝试反序列化之前未正确验证用户输入。这使得攻击者能够通过提供恶意构建的输入造成代码执行，或读取服务器上的任意文件。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1644 公告中提及的多个漏洞的影响。

  - jackson-databind：com.zaxxer.hikari.HikariConfig 中的序列化小工具 (CVE-2019-14540)

  - jackson-databind：com.zaxxer.hikari.HikariDataSource 中的序列化小工具 (CVE-2019-16335)

  - jackson-databind：org.apache.commons.dbcp.datasources 中的序列化小工具。* (CVE-2019-16942)

  - jackson-databind：com.p6spy.engine.spy.P6DataSource 中的序列化小工具 (CVE-2019-16943)

  - jackson-databind：org.apache.log4j.receivers.db 中的序列化小工具。* (CVE-2019-17531)

  - jackson-databind：缺少某些 net.sf.ehcache 阻断 (CVE-2019-20330)

  - jackson-databind：未正确处理序列化小工具与类型之间的交互，这可能导致远程命令执行（CVE-2020-10672、CVE-2020-10673）

  - jackson-databind：缺少特定 xbean-reflect/JNDI 阻断 (CVE-2020-8840)

  - jackson-databind：shaded-hikari-config 中的序列化小工具 (CVE-2020-9546)

  - jackson-databind：ibatis-sqlmap 中的序列化小工具 (CVE-2020-9547)

  - jackson-databind：anteros-core 中的序列化小工具 (CVE-2020-9548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 ESM 主机上安装的一个程序包受到 USN-4813-1 公告中提及的多个漏洞影响。

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.5 中发现一个问题。使用 Jackson 默认类型以及 iBatis 中的小工具类可以泄露内容。已在 2.7.9.4、2.8.11.2 和 2.9.6 版中修复。(CVE-2018-11307)

  - 在 FasterXML jackson-databind 2.7.9.4、2.8.11.2 和 2.9.6 之前的版本中发现一个问题。如果启用了默认类型（全局或特定属性均可），且服务的类路径中包含 Jodd-db jar（用于 Jodd 框架的数据库访问），并且攻击者可以提供要访问的 LDAP 服务，就可能使服务执行恶意有效负载。(CVE-2018-12022)

  - 在 FasterXML jackson-databind 2.7.9.4、2.8.11.2 和 2.9.6 之前的版本中发现一个问题。如果启用了默认类型（全局或特定属性均可），且服务的类路径中包含 Oracle JDBC jar，并且攻击者可以提供要访问的 LDAP 服务，就可能使服务执行恶意有效负载。(CVE-2018-12023)

  - FasterXML jackson-databind 2.9.7 之前的版本 2.x 可允许远程攻击者利用无法封锁来自多型反序列化的 slf4j-ext 类，执行任意代码。(CVE-2018-14718)

  - FasterXML jackson-databind 2.9.7 之前的版本 2.x 可允许远程攻击者利用无法封锁来自多型反序列化的 blaze-ds-opt 和 blaze-ds-core 类，执行任意代码。
    (CVE-2018-14719)

  - FasterXML jackson-databind 2.9.7 之前的版本 2.x 可允许攻击者利用无法封锁来自多型反序列化的未知 JDK 类，执行外部 XML 实体 (XXE) 攻击。
    (CVE-2018-14720)

  - FasterXML jackson-databind 2.9.7 之前的版本 2.x 可允许远程攻击者利用无法封锁来自多型反序列化的 axis2-jaxws 类，执行服务器端请求伪造 (SSRF) 攻击。(CVE-2018-14721)

  - FasterXML jackson-databind 2.9.8 之前的版本 2.x 可允许攻击者利用无法封锁来自多型反序列化的 axis2-transport-jms 类，造成不明影响。(CVE-2018-19360)

  - FasterXML jackson-databind 2.9.8 之前的版本 2.x 可允许攻击者利用无法封锁来自多型反序列化的 openjpa 类，造成不明影响。(CVE-2018-19361)

  - FasterXML jackson-databind 2.9.8 之前的版本 2.x 可允许攻击者利用无法封锁来自多型反序列化的 jboss-common-core 类，造成不明影响。(CVE-2018-19362)

  - 在 2.x 之前的 2.9.9 版本 FasterXML jackson-databind 中发现了一个多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可）、该服务在类路径中拥有 mysql-connector-java jar（8.0.14 或更早版本），且攻击者能够托管受害者可读的特制 MySQL 服务器时，攻击者可能会发送特制的 JSON 消息造成读取服务器上的任意本地文件。这是由于缺少 com.mysql.cj.jdbc.admin.MiniAdmin 验证所致。(CVE-2019-12086)

  - FasterXML jackson-databind 2.9.9.1 之前的版本 2.x 可允许攻击者利用无法封锁来自多型反序列化的 logback-core 类，造成多种影响。根据类路径内容，可能存在远程代码执行。(CVE-2019-12384)

  - 在 FasterXML jackson-databind 2.x 至 2.9.9 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可）且该服务在类路径中拥有 JDOM 1.x 或 2.x 时，攻击者可能会发送特别构建的 JSON 消息造成读取服务器上的任意本地文件。(CVE-2019-12814)

  - 2.9.9.2 之前 FasterXML jackson-databind 中的 SubTypeValidator.java 在使用 ehcache 时错误处理了默认类型（因为 net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup），导致远程代码执行。(CVE-2019-14379)

  - 在 2.x 之前的 2.9.9.2 版本 FasterXML jackson-databind 中发现了一个多态分型问题。当为外部公开的 JSON 端点启用默认类型（全局或针对特定属性）并且服务在类路径中具有 logback jar 时，会发生这种情况。(CVE-2019-14439)

  - 在 2.9.10 之前的 FasterXML jackson-databind 中发现了一个多态分型问题。此问题与  com.zaxxer.hikari.HikariConfig 有关。(CVE-2019-14540)

  - 在 2.9.10 之前的 FasterXML jackson-databind 中发现了一个多态分型问题。此问题与 com.zaxxer.hikari.HikariDataSource 有关。此漏洞与 CVE-2019-14540 不同。
    (CVE-2019-16335)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 commons-dbcp (1.4) jar 时，如果攻击者可找到要访问的 RMI 服务端点，就可能使服务执行恶意有效负载。存在此问题的原因是未正确处理 org.apache.commons.dbcp.datasources.SharedPoolDataSource 和 org.apache.commons.dbcp.datasources.PerUserPoolDataSource。(CVE-2019-16942)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 p6spy (3.8.6) jar 时，如果攻击者可找到要访问的 RMI 服务端点，就可能使服务执行恶意有效负载。存在此问题的原因是 com.p6spy.engine.spy.P6DataSource 的错误处理。(CVE-2019-16943)

  - 在 2.9.10 之前的 FasterXML jackson-databind 中发现了一个多态分型问题。它与 net.sf.ehcache.hibernate.EhcacheJtaTransactionManagerLookup 相关。 (CVE-2019-17267)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 apache-log4j-extra（版本 1.2.x）jar 时，如果攻击者可提供要访问的 JNDI 服务，就可能使服务执行恶意有效负载。(CVE-2019-17531)

  - 2.9.10.2 之前的 2.x 版本 FasterXML jackson-databind 缺乏某些 net.sf.ehcache 阻断。(CVE-2019-20330)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.aries.transaction.jms.internal.XaPooledConnectionFactory（又称 aries.transaction.jms）相关。(CVE-2020-10672)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的互动，该漏洞与 com.caucho.config.types.ResourceRef（又称 caucho-quercus）相关。(CVE-2020-10673)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.aoju.bus.proxy.provider.remoting.RmiProvider（又称 bus-proxy）有关。(CVE-2020-10968)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 javax.swing.JEditorPane 有关。(CVE-2020-10969)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.activemq 有关。*（又称 activemq-jms、activemq-core、activemq-pool 和 activemq-pool-jms）。(CVE-2020-11111)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.commons.proxy.provider.remoting.RmiProvider（又称 apache/commons-proxy）有关。
    (CVE-2020-11112)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.openjpa.ee.WASRegistryManagedRuntime（又称 openjpa）有关。(CVE-2020-11113)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.springframework.aop.config.MethodLocatingFactoryBean（又称 spring-aop）有关。
    (CVE-2020-11619)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.commons.jelly.impl.Embedded（又称 commons-jelly）有关。(CVE-2020-11620)

  - 2.9.10.5 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 oadd.org.apache.xalan.lib.sql.JNDIConnectionPool（又称 apache/drill）有关。
    (CVE-2020-14060)

  - 2.9.10.5 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 oracle.jms.AQjmsQueueConnectionFactory、oracle.jms.AQjmsXATopicConnectionFactory、oracle.jms.AQjmsTopicConnectionFactory、oracle.jms.AQjmsXAQueueConnectionFactory 和 oracle.jms.AQjmsXAConnectionFactory（又称 weblogic/oracle-aqjms）有关。(CVE-2020-14061)

  - 2.9.10.5 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 com.sun.org.apache.xalan.internal.lib.sql.JNDIConnectionPool（又称 xalan2）有关。
    (CVE-2020-14062)

  - 2.9.10.5 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.jsecurity.realm.jndi.JndiRealmFactory（又称 org.jsecurity）有关。(CVE-2020-14195)

  - FasterXML jackson-databind 2.0.0 到 2.9.10.2 缺乏某些 xbean-reflect/JNDI 阻断，如 org.apache.xbean.propertyeditor.JndiConverter 所示。(CVE-2020-8840)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的交互，该漏洞与 org.apache.hadoop.shaded.com.zaxxer.hikari.HikariConfig（又称阴影 hikari-config）相关。
    (CVE-2020-9546)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x  未正确处理序列化小工具与类型化之间的交互，该漏洞与 com.ibatis.sqlmap.engine.transaction.jta.JtaTransactionConfig（又称 ibatis-sqlmap）相关。
    (CVE-2020-9547)

  - 2.9.10.4 之前的 FasterXML jackson-databind 2.x 未正确处理序列化小工具与类型化之间的互动，该漏洞与 br.com.anteros.dbcp.AnterosDBCPConfig（又称 anteros-core）相关。(CVE-2020-9548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，该产品受到 2020 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - Log4j SocketServer 类中存在远程代码执行漏洞，这是未安全反序列化不受信任的数据所致。监听不受信任的网络流量来获取日志数据时，未经身份验证的远程攻击者可结合反序列化小工具利用此漏洞，进而远程执行任意代码。该漏洞影响 Log4j 1.2 至 1.2.17 版本。(CVE-2019-17571)

  - 控制台组件中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此漏洞，在未经授权的情况下，获取对 Oracle WebLogic 服务器可访问数据子集的读取访问权限。(CVE-2020-2766)

  - WLS Web 服务组件中存在漏洞。经过身份验证的远程攻击者可通过 T3 利用此漏洞，破坏 Oracle WebLogic 服务器。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2020-2798)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 0161 公告提及的多个漏洞的影响。

  - hibernate-validator：safeHTML 验证器允许 XSS (CVE-2019-10219)

  - jackson-databind：com.zaxxer.hikari.HikariConfig 中的序列化小工具 (CVE-2019-14540)

  - JBoss EAP：在 CLI “重新加载”命令中显示 Vault 系统属性的安全属性值 (CVE-2019-14885)

  - undertow：侦听 HTTPS 的 Undertow HTTP 服务器中可能的拒绝服务 (DOS) (CVE-2019-14888)

  - jackson-databind：commons-configuration 程序包类中的序列化小工具 (CVE-2019-14892)

  - jackson-databind：xalan 程序包类中的序列化小工具 (CVE-2019-14893)

  - jackson-databind：com.zaxxer.hikari.HikariDataSource 中的序列化小工具 (CVE-2019-16335)

  - netty：通过错误处理 HTTP 标头冒号前的空格来走私 HTTP 请求 (CVE-2019-16869)

  - jackson-databind：org.apache.commons.dbcp.datasources 中的序列化小工具。* (CVE-2019-16942)

  - jackson-databind：com.p6spy.engine.spy.P6DataSource 中的序列化小工具 (CVE-2019-16943)

  - jackson-databind：ehcache 程序包类中的序列化小工具 (CVE-2019-17267)

  - jackson-databind：org.apache.log4j.receivers.db 中的序列化小工具。* (CVE-2019-17531)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1644 公告中提及的多个漏洞的影响。

  - jackson-databind：com.zaxxer.hikari.HikariConfig 中的序列化小工具 (CVE-2019-14540)

  - jackson-databind：com.zaxxer.hikari.HikariDataSource 中的序列化小工具 (CVE-2019-16335)

  - jackson-databind：org.apache.commons.dbcp.datasources 中的序列化小工具。* (CVE-2019-16942)

  - jackson-databind：com.p6spy.engine.spy.P6DataSource 中的序列化小工具 (CVE-2019-16943)

  - jackson-databind：org.apache.log4j.receivers.db 中的序列化小工具。* (CVE-2019-17531)

  - jackson-databind：缺少某些 net.sf.ehcache 阻断 (CVE-2019-20330)

  - jackson-databind：未正确处理序列化小工具与类型之间的交互，这可能导致远程命令执行（CVE-2020-10672、CVE-2020-10673）

  - jackson-databind：缺少特定 xbean-reflect/JNDI 阻断 (CVE-2020-8840)

  - jackson-databind：shaded-hikari-config 中的序列化小工具 (CVE-2020-9546)

  - jackson-databind：ibatis-sqlmap 中的序列化小工具 (CVE-2020-9547)

  - jackson-databind：anteros-core 中的序列化小工具 (CVE-2020-9548)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，该产品受到 2020 年 4 月 CPU 公告中提及的以下漏洞的影响：

  - Apache Commons Beanutils 1.9.2 中，添加了一个特殊的 BeanIntrospector 类，该类可抑制攻击者通过所有 Java 对象上可用的类属性访问类加载器的能力。但是，默认情况下不使用此 PropertyUtilsBean 特性。
    (CVE-2019-10086)

  - 遇到特别构建的输入时，Apache Commons Compress 1.15 至 1.18 内部使用的文件名编码算法可进入无限循环。如果攻击者可选择 Compress 创建的存档中的文件名，则可导致拒绝服务攻击。(CVE-2019-12402)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 p6spy (3.8.6) jar 时，如果攻击者可找到要访问的 RMI 服务端点，就可能使服务执行恶意有效负载。存在此问题的原因是 com.p6spy.engine.spy.P6DataSource 的错误处理。(CVE-2019-16943)

  - 解析 JWT 时，v7.9 之前的 Connect2id Nimbus JOSE+JWT 可抛出各种未捕获的异常，进而导致应用程序崩溃（可能发生信息泄露），或可能造成身份验证绕过。(CVE-2019-17195)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的测试产品版本低于测试版本。因此，该产品受到 2020 年 4 月 CPU 公告中提及的多个漏洞的影响。

  - 在版本低于 2.3.0 的 Terracotta Quartz Scheduler 中，xml/XMLSchedulingDataProcessor.java 的 initDocumentParser 允许攻击者通过作业描述发动 XXE 攻击。(CVE-2019-13990)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 p6spy (3.8.6) jar 时，如果攻击者可找到要访问的 RMI 服务端点，就可能使服务执行恶意有效负载。存在此问题的原因是 com.p6spy.engine.spy.P6DataSource 的错误处理。
    (CVE-2019-16943)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Oracle WebCenter Portal 版本缺少 2020 年 4 月关键修补程序更新 (CPU) 的安全修补程序。因此，该应用程序受到以下漏洞的影响：

  - Oracle WebCenter Portal 安全框架的 jackson-databind 组件中存在多态输入。未经身份验证的远程攻击者可利用此问题，通过外部暴露的 RMI 端点，使服务执行恶意负载。(CVE-2019-16943)

  - Oracle WebCenter Portal 安全框架的 Bouncy Castle Crypto 库中存在内存分配问题。未经身份验证的远程攻击者可利用此问题，通过构建的 ASN.1 数据造成部分拒绝服务情况。(CVE-2019-17359)

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1644 公告中提及的多个漏洞的影响。

  - 在 2.9.10 之前的 FasterXML jackson-databind 中发现了一个多态分型问题。此问题与 com.zaxxer.hikari.HikariDataSource 有关。此漏洞与 CVE-2019-14540 不同。
    (CVE-2019-16335)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 apache-log4j-extra（版本 1.2.x）jar 时，如果攻击者可提供要访问的 JNDI 服务，就可能使服务执行恶意有效负载。(CVE-2019-17531)

  - 在 2.9.10 之前的 FasterXML jackson-databind 中发现了一个多态分型问题。此问题与  com.zaxxer.hikari.HikariConfig 有关。(CVE-2019-14540)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 commons-dbcp (1.4) jar 时，如果攻击者可找到要访问的 RMI 服务端点，就可能使服务执行恶意有效负载。存在此问题的原因是未正确处理 org.apache.commons.dbcp.datasources.SharedPoolDataSource 和 org.apache.commons.dbcp.datasources.PerUserPoolDataSource。(CVE-2019-16942)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 p6spy (3.8.6) jar 时，如果攻击者可找到要访问的 RMI 服务端点，就可能使服务执行恶意有效负载。存在此问题的原因是 com.p6spy.engine.spy.P6DataSource 的错误处理。(CVE-2019-16943)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

jackson-databind（与 com.zaxxer.hikari.HikariConfig、com.zaxxer.hikari.HikariDataSource、commons-dbcp 和 com.p6spy.engine.spy.P6DataSource 中的类有关）中发现更多反序列化缺陷，可能允许未经身份验证的用户执行远程代码。通过扩大黑名单并封锁更多来自多型反序列化的类别，即可解决此问题。对于 Debian 8“Jessie”，这些问题已在 2.4:2-2+deb8u9 版本中修复。建议您升级 jackson-databind 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 0160 公告提及的漏洞的影响。

  - hibernate-validator：safeHTML 验证器允许 XSS (CVE-2019-10219)

  - jackson-databind：com.zaxxer.hikari.HikariConfig 中的序列化小工具 (CVE-2019-14540)

  - JBoss EAP：在 CLI “重新加载”命令中显示 Vault 系统属性的安全属性值 (CVE-2019-14885)

  - undertow：侦听 HTTPS 的 Undertow HTTP 服务器中可能的拒绝服务 (DOS) (CVE-2019-14888)

  - jackson-databind：commons-configuration 程序包类中的序列化小工具 (CVE-2019-14892)

  - jackson-databind：xalan 程序包类中的序列化小工具 (CVE-2019-14893)

  - jackson-databind：com.zaxxer.hikari.HikariDataSource 中的序列化小工具 (CVE-2019-16335)

  - netty：通过错误处理 HTTP 标头冒号前的空格来走私 HTTP 请求 (CVE-2019-16869)

  - jackson-databind：org.apache.commons.dbcp.datasources 中的序列化小工具。* (CVE-2019-16942)

  - jackson-databind：com.p6spy.engine.spy.P6DataSource 中的序列化小工具 (CVE-2019-16943)

  - jackson-databind：ehcache 程序包类中的序列化小工具 (CVE-2019-17267)

  - jackson-databind：org.apache.log4j.receivers.db 中的序列化小工具。* (CVE-2019-17531)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138528	Oracle Database Server 多个漏洞（2020 年 7 月 CPU）	Nessus	Databases	2020/7/16	2024/3/1	critical
133156	RHEL 6：RHEL 6 上的 Red Hat JBoss Enterprise Application Platform 7.2.6 (RHSA-2020: 0159)	Nessus	Red Hat Local Security Checks	2020/1/22	2024/4/27	critical
135676	Oracle WebCenter Sites 多个漏洞（2020 年 4 月 CPU）	Nessus	Windows	2020/4/16	2024/3/15	critical
129597	Debian DSA-4542-1：jackson-databind - 安全更新	Nessus	Debian Local Security Checks	2019/10/7	2024/4/19	critical
136041	RHEL 8：pki-core：10.6 和 pki-deps：10.6 (RHSA-2020: 1644)	Nessus	Red Hat Local Security Checks	2020/4/28	2024/3/14	critical
183541	Ubuntu 16.04 ESM：Jackson Databind 漏洞 (USN-4813-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2023/10/21	critical
135680	Oracle WebLogic Server 多个漏洞（2020 年 4 月 CPU）	Nessus	Misc.	2020/4/16	2024/1/4	critical
133158	RHEL 8：RHEL 8 上的 Red Hat JBoss Enterprise Application Platform 7.2.6 (RHSA-2020: 0161)	Nessus	Red Hat Local Security Checks	2020/1/22	2024/4/28	critical
146039	CentOS 8：pki-core: 10.6 和 pki-deps: 10.6 (CESA-2020: 1644)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	critical
135583	Oracle Primavera Gateway（2020 年 4 月 CPU）	Nessus	CGI abuses	2020/4/15	2024/3/18	critical
135584	Oracle Primavera Unifier（2020 年 4 月 CPU）	Nessus	CGI abuses	2020/4/15	2024/3/18	critical
135850	Oracle WebCenter Portal 多个漏洞（2020 年 4 月 CPU）	Nessus	Misc.	2020/4/21	2024/4/23	critical
180911	Oracle Linux 8：pki-core: 10.6 / 和 / pki-deps: 10.6 (ELSA-2020-1644)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	critical
129539	Debian DLA-1943-1：jackson-databind 安全更新	Nessus	Debian Local Security Checks	2019/10/3	2024/4/19	critical
133157	RHEL 7：RHEL 7 上的 Red Hat JBoss Enterprise Application Platform 7.2.6 (RHSA-2020: 0160)	Nessus	Red Hat Local Security Checks	2020/1/22	2024/4/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical