远程主机上安装的 Oracle WebCenter Portal 版本缺少 2021 年 1 月关键补丁更新 (CPU) 中的安全补丁。因此，该应用程序受到以下漏洞的影响：

  - Oracle Fusion Middleware 的 Oracle WebCenter Portal 产品中存在漏洞（组件：Security Framework (Apache Commons Compress)）。支持的版本中受影响的是 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle WebCenter Portal。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle WebCenter Portal 挂起或频繁出现崩溃（完整 DOS）(CVE-2019-12402)。

  - Oracle Fusion Middleware 的 Oracle WebCenter Portal 产品中存在漏洞（组件：Security Framework (Netty)）。支持的版本中受影响的是 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Oracle WebCenter Portal。成功攻击此漏洞可导致接管 Oracle WebCenter Portal (CVE-2020-11612)。 

  - Oracle Fusion Middleware 的 Oracle WebCenter Portal 产品中存在漏洞（组件：Security Framework (Apache Tika)）。支持的版本中受影响的是 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经授权的攻击者登录 Oracle WebCenter Portal 执行的基础结构，从而破坏 Oracle WebCenter Portal。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 Oracle WebCenter Portal 挂起或频繁出现崩溃（完整 DOS）(CVE-2020-9489)。

请注意，Nessus 并未试图利用这些问题，而只依赖于应用程序自我报告的版本号。

远程主机上安装的测试产品版本低于测试版本。因此，该产品受到 2020 年 4 月 CPU 公告中提及的以下漏洞的影响：

  - Apache Commons Beanutils 1.9.2 中，添加了一个特殊的 BeanIntrospector 类，该类可抑制攻击者通过所有 Java 对象上可用的类属性访问类加载器的能力。但是，默认情况下不使用此 PropertyUtilsBean 特性。
    (CVE-2019-10086)

  - 遇到特别构建的输入时，Apache Commons Compress 1.15 至 1.18 内部使用的文件名编码算法可进入无限循环。如果攻击者可选择 Compress 创建的存档中的文件名，则可导致拒绝服务攻击。(CVE-2019-12402)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 p6spy (3.8.6) jar 时，如果攻击者可找到要访问的 RMI 服务端点，就可能使服务执行恶意有效负载。存在此问题的原因是 com.p6spy.engine.spy.P6DataSource 的错误处理。(CVE-2019-16943)

  - 解析 JWT 时，v7.9 之前的 Connect2id Nimbus JOSE+JWT 可抛出各种未捕获的异常，进而导致应用程序崩溃（可能发生信息泄露），或可能造成身份验证绕过。(CVE-2019-17195)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Oracle JDeveloper 版本低于 12.2.1.4.0。因此，该应用程序受到 2021 年 7 月 CPU 公告中提及的多个漏洞的影响：

  - Oracle Essbase 的 Essbase 产品中的漏洞（组件：Infrastructure (Apache Commons Compress)）。支持的版本中受影响的是 21.2。可轻松利用的漏洞允许低权限攻击者访问附加到硬件（Essbase 在该硬件上执行）上的物理通信段，从而破坏 Essbase。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除某些 Essbase 可访问数据的访问权限，并且在未经授权的情况下可造成 Essbase 部分拒绝服务（部分 DOS）。(CVE-2019-12402)

  - Oracle Fusion Middleware 的 Oracle JDeveloper 和 ADF 产品中的漏洞（组件：OAM (Apache POI)）。支持的版本中受影响的是 12.2.1.4.0。可轻松利用的漏洞允许低权限攻击者登录 Oracle JDeveloper 和 ADF 执行的基础结构，从而破坏 Oracle JDeveloper 和 ADF。成功利用此漏洞进行攻击可导致在未经授权的情况下访问关键数据或完整访问所有 Oracle JDeveloper 和 ADF 可访问数据。(CVE-2019-12415)

  - Oracle Enterprise Manager 的 Enterprise Manager Base Platform 产品中存在漏洞（组件：Application Service Level Mgmt (dom4j)）。支持的版本中受影响的是 13.4.0.0。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Base Platform。成功攻击此漏洞可导致接管 Enterprise Manager Base Platform。(CVE-2020-10683)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本低于 6.23.0。因此，该应用程序受到多个漏洞的影响：

  - SnakeYAML 1.18 中的别名功能允许在加载操作期间扩展实体。(CVE-2017-18640)

  - 遇到特别构建的输入时，Apache Commons Compress 1.15 至 1.18 内部使用的文件名编码算法可进入无限循环。如果攻击者可选择 Compress 创建的存档中的文件名，则可导致拒绝服务攻击。(CVE-2019-12402)

  - 在版本 3.6.2 之前和 3.7.1 之前的版本 3.7.0 Atlassian Crowd 中，OpenID 客户端应用程序允许远程攻击者通过 XML 实体扩展漏洞发起拒绝服务攻击。(CVE-2019-20104)

  - 在 Go 1.13.13 之前的版本以及 1.14.x 之前的 1.14.5 版本中，某些 net/http 服务器中存在数据争用（httputil.ReverseProxy 处理程序即为一例），因为它同时读取请求主体并写入响应。(CVE-2020-15586)

  - 未按照适用于 Native Apps 的 OAuth 2.0 的 RFC 实现 PKCE 支持。如果没有使用 PKCE，攻击者可通过在客户端上使用恶意应用程序来获取授权代码，并用其获得受保护资源的授权。(CVE-2020-7692)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 WebLogic Server 版本受到 2021 年 1 月 CPU 公告中提及的多个漏洞的影响。

  - Core 组件中存在一个不明漏洞。未经身份验证的远程攻击者可以通过 IIOP、T3 进行网络访问，利用此问题破坏服务器。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2021-2108)

  - Console 组件中存在一个不明漏洞。经过身份验证的远程攻击者可以通过 HTTP 进行网络访问，利用此问题破坏服务器。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2021-2109)

  - Samples 组件中存在一个不明漏洞。未经身份验证的远程攻击者可以通过 IIOP、T3 进行网络访问，利用此问题破坏服务器。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2021-2075)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本低于 7.10.1。因此，该应用程序受到多个漏洞的影响：

  - 如果安全框架未初始化，1.4.6 及之前的 Xstream API 版本和版本 1.4.10 可能允许远程攻击者在解组 XML 或任何受支持的格式（例如 JSON）时，通过操纵经过处理的输入流来运行任意 shell 命令。(CVE-2013-7285)

  - 在 1.4.9 之前的 Xstream 中，Dom4JDriver、DomDriver、JDomDriver、JDom2Driver、SjsxpDriver、StandardStaxDriver 和 WstxDriver 驱动器中存在多个 XML 外部实体 (XXE) 漏洞，允许远程攻击者通过构建的 XML 文档读取任意文件。(CVE-2016-3674)

  - 如果不使用特定 denyTypes 变通方案，1.4.9 及之前版本的 XStream 会在反编组期间错误处理对于创建原始类型 “void” 实例的尝试，进而导致远程应用程序崩溃，这一点已由 xstream.fromXML 调用证实。 (CVE-2017-7957)

  - 遇到特别构建的输入时，Apache Commons Compress 1.15 至 1.18 内部使用的文件名编码算法可进入无限循环。如果攻击者可选择 Compress 创建的存档中的文件名，则可导致拒绝服务攻击。(CVE-2019-12402)

  - 在版本 3.6.2 之前和 3.7.1 之前的版本 3.7.0 Atlassian Crowd 中，OpenID 客户端应用程序允许远程攻击者通过 XML 实体扩展漏洞发起拒绝服务攻击。(CVE-2019-20104)

  - 在 Go 1.13.13 之前的版本以及 1.14.x 之前的 1.14.5 版本中，某些 net/http 服务器中存在数据争用（httputil.ReverseProxy 处理程序即为一例），因为它同时读取请求主体并写入响应。(CVE-2020-15586)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
148925	Oracle WebCenter Portal 多个漏洞（2021 年 4 月 CPU）	Nessus	Misc.	2021/4/22	2022/12/5	high
135583	Oracle Primavera Gateway（2020 年 4 月 CPU）	Nessus	CGI abuses	2020/4/15	2024/3/18	critical
152033	Oracle JDeveloper XXE（2021 年 7 月 CPU）	Nessus	Misc.	2021/7/23	2023/12/6	critical
147722	JFrog < 6.23.0 多个漏洞	Nessus	Misc.	2021/3/12	2024/1/9	critical
145264	Oracle WebLogic Server 多个漏洞（2021 年 1 月 CPU）	Nessus	Misc.	2021/1/22	2024/1/4	critical
144307	JFrog < 7.10.1 多个漏洞	Nessus	Misc.	2020/12/16	2022/12/5	critical

检测

插件搜索

high

critical

critical

critical

critical

critical