远程主机上安装的测试产品版本低于测试版本。因此，该产品受到 2020 年 4 月 CPU 公告中提及的以下漏洞的影响：

  - Apache Commons Beanutils 1.9.2 中，添加了一个特殊的 BeanIntrospector 类，该类可抑制攻击者通过所有 Java 对象上可用的类属性访问类加载器的能力。但是，默认情况下不使用此 PropertyUtilsBean 特性。
    (CVE-2019-10086)

  - 遇到特别构建的输入时，Apache Commons Compress 1.15 至 1.18 内部使用的文件名编码算法可进入无限循环。如果攻击者可选择 Compress 创建的存档中的文件名，则可导致拒绝服务攻击。(CVE-2019-12402)

  - 在 FasterXML jackson-databind 2.0.0 至 2.9.10 中发现多态分型问题。当对外公开的 JSON 端点启用了默认分型（全局或特定属性均可），且该服务在类路径中拥有 p6spy (3.8.6) jar 时，如果攻击者可找到要访问的 RMI 服务端点，就可能使服务执行恶意有效负载。存在此问题的原因是 com.p6spy.engine.spy.P6DataSource 的错误处理。(CVE-2019-16943)

  - 解析 JWT 时，v7.9 之前的 Connect2id Nimbus JOSE+JWT 可抛出各种未捕获的异常，进而导致应用程序崩溃（可能发生信息泄露），或可能造成身份验证绕过。(CVE-2019-17195)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Oracle Primavera Gateway（2020 年 4 月 CPU）

critical Nessus 插件 ID 135583

版本 1.8