根据其自我报告的版本号，远程主机上运行的 Oracle Primavera Unifier 安装版本为低于 16.2.16.4 的 16.x、低于 17.12.11.6 的 17.x、低于 18.8.18.3 的 18.x、低于 19.12.13 的 19.x 或 低于 20.12.1 的 20.x。因此，该应用程序受到 2021 年 1 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Platform (MPXJ)）。支持的版本中受影响的是 16.1、16.2、17.7-17.12、18.8、19.12 和 20.12。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致接管 Primavera Unifier。
    (CVE-2020-25020)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Core、Config (Apache Ant)）。支持的版本中受影响的是 16.1、16.2、17.7-17.12、18.8、19.12 和 20.12。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据，或访问 Primavera Unifier 的所有可访问数据。
    (CVE-2020-11979)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Core (Apache Commons BeanUtils)）。支持的版本中受影响的是 16.1、16.2、17.7-17.12、18.8、19.12 和 20.12。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据的访问权限，以及在未经授权的情况下读取访问 Primavera Unifier 可访问数据子集，并且可在未经授权的情况下造成 Primavera Unifier 部分拒绝服务（部分 DOS）。(CVE-2019-10086)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 0423 公告中提及的多个漏洞的影响。

  - ant：不安全的临时文件 (CVE-2020-11979)

  - ant：不安全的临时文件漏洞 (CVE-2020-1945)

  - jenkins：工作区浏览器中的任意文件读取漏洞 (CVE-2021-21602)

  - jenkins：通知栏中的 XSS 漏洞 (CVE-2021-21603)

  - jenkins：不当处理 REST API XML 反序列化错误 (CVE-2021-21604)

  - jenkins：代理名称中的路径遍历漏洞 (CVE-2021-21605)

  - jenkins：文件指纹中的任意文件存在性检查 (CVE-2021-21606)

  - jenkins：在图形 URL 中过度分配内存导致拒绝服务 (CVE-2021-21607)

  - jenkins：按钮标签中的存储型 XSS 漏洞 (CVE-2021-21608)

  - jenkins：缺少对具有特定前缀的路径的权限检查 (CVE-2021-21609)

  - jenkins：标记格式化程序预览中的反射型 XSS 漏洞 (CVE-2021-21610)

  - jenkins：新项目页面上的存储的 XSS 漏洞 (CVE-2021-21611)

  - jenkins：特权用户执行的文件系统遍历 (CVE-2021-21615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的测试产品版本低于测试版本。因此，该应用程序受到 2021 年 1 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Construction and Engineering 的 Primavera Gateway 产品存在漏洞（组件：Admin (Apache Ant)）。支持的版本中受影响的是 16.2.0-16.2.11 和 17.12.0-17.12.9。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Gateway。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Primavera Gateway 可访问数据的访问权限。(CVE-2020-11979)

  - Oracle Construction and Engineering 的 Primavera Gateway 产品存在漏洞（组件：Admin (Spring Framework)）。支持的版本中受影响的是 16.2.0-16.2.11、17.12.0-17.12.9、18.8.0-18.8.10 和 19.12.0-19.12.10。难以利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而危害 Primavera Gateway。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Primavera Gateway 中，但攻击也可能会严重影响其他产品。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Primavera Gateway 可访问数据的访问权限，以及对 Primavera Gateway 可访问数据子集进行未经授权的读取访问。
    (CVE-2020-5421)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0637 公告中提及的漏洞的影响。

  - ant：不安全的临时文件 (CVE-2020-11979)

  - ant：不安全的临时文件漏洞 (CVE-2020-1945)

  - jenkins-2-plugins/subversion: XML 解析器未阻止 XML 外部实体 (XXE) 攻击 (CVE-2020-2304)

  - jenkins-2-plugins/mercurial: XML 解析器未阻止 XML 外部实体 (XXE) 攻击 (CVE-2020-2305)

  - jenkins-2-plugins/mercurial: HTTP 端点中缺少权限检查可导致信息泄露 (CVE-2020-2306)

  - jenkins-2-plugins/kubernetes: 可在 Kubernetes 插件中访问 Jenkins 控制器环境变量 (CVE-2020-2307)

  - jenkins-2-plugins/kubernetes: Kubernetes 插件中缺少权限检查可列出 pod 模板 (CVE-2020-2308)

  - jenkins-2-plugins/kubernetes: Kubernetes 插件中缺少权限检查允许枚举凭据 ID (CVE-2020-2309)

  - python-rsa：针对 RSA 解密发起 bleichenbacher Timing oracle 攻击 (CVE-2020-25658)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 0429 公告中提及的多个漏洞的影响。

  - ant：不安全的临时文件 (CVE-2020-11979)

  - ant：不安全的临时文件漏洞 (CVE-2020-1945)

  - jenkins：工作区浏览器中的任意文件读取漏洞 (CVE-2021-21602)

  - jenkins：通知栏中的 XSS 漏洞 (CVE-2021-21603)

  - jenkins：不当处理 REST API XML 反序列化错误 (CVE-2021-21604)

  - jenkins：代理名称中的路径遍历漏洞 (CVE-2021-21605)

  - jenkins：文件指纹中的任意文件存在性检查 (CVE-2021-21606)

  - jenkins：在图形 URL 中过度分配内存导致拒绝服务 (CVE-2021-21607)

  - jenkins：按钮标签中的存储型 XSS 漏洞 (CVE-2021-21608)

  - jenkins：缺少对具有特定前缀的路径的权限检查 (CVE-2021-21609)

  - jenkins：标记格式化程序预览中的反射型 XSS 漏洞 (CVE-2021-21610)

  - jenkins：新项目页面上的存储的 XSS 漏洞 (CVE-2021-21611)

  - jenkins：特权用户执行的文件系统遍历 (CVE-2021-21615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145569	Oracle Primavera Unifier（2021 年 1 月 CPU）	Nessus	CGI abuses	2021/1/29	2023/10/24	critical
146566	RHEL 7 / 8：OpenShift Container Platform 4.6.17 (RHSA-2021: 0423)	Nessus	Red Hat Local Security Checks	2021/2/18	2024/4/28	high
145223	Oracle Primavera Gateway（2021 年 1 月 CPU）	Nessus	CGI abuses	2021/1/20	2022/12/7	high
147013	RHEL 7：OpenShift Container Platform 3.11.394 错误修复和 (RHSA-2021: 0637)	Nessus	Red Hat Local Security Checks	2021/3/3	2024/4/28	high
147015	RHEL 7 / 8：OpenShift Container Platform 4.5.33 程序包和 (RHSA-2021: 0429)	Nessus	Red Hat Local Security Checks	2021/3/3	2024/4/28	high

检测

插件搜索

critical

high

high

high

high