Oracle Primavera 网关多个漏洞（2019 年 7 月 CPU）

critical Nessus 插件 ID 126828

语言：

简介

远程 Web 服务器上运行的应用程序受到多个漏洞影响。

描述

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera 网关安装版本为低于 15.2.16 的 15.x、低于 16.2.9 的 16.x、低于 17.12.4 的 17.x 或低于 18.8.6 的 18.x。因此，它受到多种漏洞的影响： - Spring Framework 中存在不明漏洞，5.1 版本、低于 5.0.10 的 5.0.x 版本、低于 4.3.20 的 4.3.x 版本, 以及在 4.2.x 分支上，其他较旧不受支持的版本将允许恶意用户添加大范围或各种重叠或两者兼有的范围标头, 导致拒绝服务。(CVE-2018-15756) - FasterXML jackson-databind 2.9.8 之前的版本 2.x 可允许攻击者利用无法封锁来自多型反序列化的 axis2-transport-jms 类，造成不明影响。(CVE-2018-19360) - FasterXML jackson-databind 2.9.8 之前的版本 2.x 可允许攻击者利用无法封锁来自多型反序列化的 openjpa 类，造成不明影响。(CVE-2018-19361) - FasterXML jackson-databind 2.9.8 之前的版本 2.x 可允许攻击者利用无法封锁来自多型反序列化的 jboss-common-core 类，造成不明影响。(CVE-2018-19362) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。