根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera 网关安装版本为低于 15.2.18 的 15.x、低于 16.2.11 的 16.x、低于 17.12.6 的 17.x 或低于 18.8.8.1 的 18.x。因而受到多个严重漏洞的影响，包括：- 与 com.zaxxer.hikari.HikariDataSource 相关的 FasterXML jackson-databind 中存在的多态分型问题，可被未经身份验证的远程攻击者利用。(CVE-2019-16335, CVE-2019-14540) - 由于 Apache Axis 中的 getCN 函数未正确验证服务器主机名是否与 X.509 证书中主题公用名 (CN) 或 subjectAltName 字段中的域名匹配而引起的中间人漏洞。未经身份验证的远程攻击者可以利用这一点，通过在非 CN 字段的字段中指定了公用名的证书欺骗 SSL 服务器。(CVE-2014-3596) - Apache Axis 中的服务器端请求伪造 (SSRF) 漏洞，其可被未经身份验证的远程攻击者利用。(CVE-2019-0227) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera Unifier 安装版本为低于 16.2.16.0 的 16.1.x 或 16.2.x、或低于 17.12.11.2 的 17.7.x 到 17.12.x、或低于 18.8.15 的 18.8.x、或低于 19.12.0.1 的 19.12.x。因而受到多个漏洞的影响：- 在用于 Primavera Unifier 的低于 2.9.10 版本的 FasterXML jackson-databind 中发现多态分型问题。(CVE-2019-14540) - 在用于 Primavera Unifier 的 1.7 - 1.21 版本的 Apache Tika's RecursiveParserWrapper 中存在内存耗尽缺陷。(CVE-2019-10088) - 服务器端请求伪造 (SSRF) 漏洞影响 2006 年最后发布的 Apache Axis 1.4 发行版本。安全性和缺陷提交在项目 Axis 1.x Subversion 存储库中继续进行，鼓励旧用户从源代码进行构建。Axis 1.x 的后续版本是 Axis2，最新的版本为 1.7.9，且其不易受该问题影响。(CVE-2019-0227) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Debian 9 主机上安装的多个程序包受到 dla-2821 公告中提及的一个漏洞影响。

  - Apache Axis 1.x 到 1.4（含）的版本在默认 servlet/services 中容易遭受跨站脚本 (XSS) 攻击。(CVE-2018-8032)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Axis 1.x 到 1.4（含）的版本在默认 servlet/services 中容易遭受跨站脚本 (XSS) 攻击。(CVE-2018-8032)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 IBM Cognos Analytics 版本低于 11.1.7 FP8、11.2.4 FP3 或 12.0.2。因此，该产品受到 IBM 安全公告 7123154 中提及的多个漏洞的影响，其中包括：

  - 对不受信任或损坏的数据进行反序列化时，读取器可能会消耗超出允许限制的内存，从而导致系统内存不足。此问题影响使用 Apache Avro Java SDK 的 Java 应用程序（版本不高于 1.11.2）。用户应更新到 apache-avro 版本 1.11.3 来解决此问题。(CVE-2023-39410)

  - 为了解密 SM2 加密的数据，应用程序应调用 API 函数 EVP_PKEY_decrypt()。通常，应用程序将会调用此函数两次。第一次：输入时，“out”参数可以是 NULL，退出时，“outlen”参数会填充保存解密后明文的缓冲区大小。然后，应用程序会分配大小充足的缓冲区，并再次调用 EVP_PKEY_decrypt()，但这次会为“out”参数传递非空值。SM2 解密代码的实现中存在一个错误，这意味着用于保存 EVP_PKEY_decrypt() 首次调用所返回明文的缓冲区大小的计算值可能小于第二次调用所需的实际大小。当应用程序通过过小的缓冲区第二次调用 EVP_PKEY_decrypt() 时，将会导致缓冲区溢出。能够向应用程序展示用于解密的 SM2 内容的恶意攻击者可使攻击者选择的数据溢出缓冲区多达 62 个字节，这会改变缓冲区之后保存的其他数据内容，从而可能改变应用程序行为或造成应用程序崩溃。缓冲区的位置取决于应用程序，但通常是在堆中分配。已在 OpenSSL 1.1.1l 中修复（影响 1.1.1-1.1.1k）。(CVE-2021-3711)

  - SnakeYaml 的 Constructor() 类不限制反序列化期间可实例化的类型。
  反序列化攻击者提供的 yaml 内容可导致远程代码执行。我们建议在解析不受信任的内容时使用 SnakeYaml 的 SafeConsturctor 以限制反序列化。我们建议升级到 2.0 或更高版本。(CVE-2022-1471)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132936	Oracle Primavera 网关多个漏洞（2020 年 1 月 CPU）	Nessus	CGI abuses	2020/1/15	2022/12/5	critical
133359	Oracle Primavera Unifier 多个漏洞（2020 年 1 月 CPU）	Nessus	CGI abuses	2020/1/30	2024/3/28	critical
155604	Debian DLA-2821-1：axis - LTS 安全更新	Nessus	Debian Local Security Checks	2021/11/18	2025/1/24	medium
221842	Linux Distros 未修补的漏洞: CVE-2018-8032	Nessus	Misc.	2025/3/4	2025/9/10	medium
193868	IBM Cognos Analytics 11.1.1 < 11.1.7 FP8/11.2.x < 11.2.4 FP3/12.0.x < 12.0.2 (7123154)	Nessus	CGI abuses	2024/4/25	2024/12/18	critical

检测

插件搜索

critical

critical

medium

medium

critical