Oracle Primavera 网关多个漏洞（2019 年 10 月 CPU）

critical Nessus 插件 ID 130019

语言：

简介

远程 Web 服务器上运行的应用程序受到多个漏洞影响。

描述

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera 网关安装版本为低于 15.2.17 的 15.x、低于 16.2.10 的 16.x、低于 17.12.5 的 17.x 或低于 18.8.7 的 18.x。因此，受多个漏洞影响：- FasterXML jackson-databind 组件中存在任意文件读取漏洞，版本为低于 2.9.9 的 2.x。存在此漏洞的原因在于缺少 com.mysql.cj.jdbc.admin.MiniAdmin 验证。未经身份认证的远程攻击者可利用此漏洞，通过托管受害者可访问的构建的 MySQL 服务器，发送构建的 JSON 消息，允许其读取任意文件和泄露敏感信息。(CVE-2019-12086) - 拒绝服务 (DoS) 漏洞存在于版本 3.1.7 之前的 Apache POI 组件中，原因在于解析构造的 WMF、EMF、MSG、宏、 DOC、PPT 和 XLS 时存在漏洞。未经身份验证的远程攻击者可利用此问题，通过发送构建的输入，造成应用程序停止响应。(CVE-2017-12626) - 远程代码执行漏洞存在于版本低于 2.9.0.2 的 FasterXML jackson-databind 组件中，原因在于由于 net.sf.ehcache.transaction.manager.DefaultTransactionManagerLookup 使用 ehcache 时，默认输入的处理方式存在缺陷。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意命令。(CVE-2019-14379) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。