远程主机上安装的 Enterprise Manager Base Platform 16.2.0-16.2.11、17.12.0-17.12.7、18.8.0-18.8.9 和 19.12.0-19.12.4 版本受到 2020 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Construction and Engineering 的 Primavera Gateway 产品存在漏洞（组件：Admin (Apache Ant)）。支持的版本中受影响的是 16.2.0-16.2.11 和 17.12.0-17.12.7。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Gateway。
    成功攻击此漏洞可导致接管 Primavera Gateway。

  - Oracle Construction and Engineering 的 Primavera Gateway 产品存在漏洞（组件：Admin (jQuery)）。支持的版本中受影响的是 16.2.0-16.2.11、17.12.0-17.12.7、18.8.0-18.8.9 和 19.12.0-19.12.4。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Gateway。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Primavera Gateway 中，但攻击也可能会严重影响其他产品。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Primavera Gateway 可访问数据的访问权限，以及对 Primavera Gateway 可访问数据子集进行未经授权的读取访问。

  - Oracle Construction and Engineering 的 Primavera Gateway 产品存在漏洞（组件：Admin (Log4j)）。
    支持的版本中受影响的是 16.2.0-16.2.11、17.12.0-17.12.7、18.8.0-18.8.9 和 19.12.0-19.12.4。
    难以利用的漏洞允许未经身份验证的攻击者通过 SMTPS 进行网络访问，从而危害 Primavera Gateway。成功攻击此漏洞可导致在未经授权的情况下读取访问 Primavera Gateway 的可访问数据子集。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Oracle Business Process Management Suite 版本受到“2020 年 10 月 CPU”公告中提及的以下漏洞的影响：  

  - Runtime Engine (Application Development Framework) 中的漏洞。未经身份验证的远程攻击者可以通过 HTTP 访问网络，利用此问题入侵 Oracle Business Process Management Suite。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Business Process Management Suite 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除对某些 Oracle Business Process Management Suite 可访问数据的访问权限，以及对 Oracle Business Process Management Suite 可访问数据子集进行未经授权的读取访问。 (CVE-2019-2904)

  - Runtime Engine 中的漏洞 (Apache Ant)。经过身份验证的本地攻击者可以利用此问题入侵 Oracle Business Process Management Suite。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Oracle Business Process Management Suite 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Oracle Business Process Management Suite 可访问数据。(CVE-2020-1945)

  - Runtime Engine 中的漏洞 (jQuery)。未经身份验证的远程攻击者可以通过 HTTP 访问网络，利用此问题入侵 Oracle Business Process Management Suite。除攻击者以外的他人进行交互是实现成功攻击的必要条件，尽管漏洞存在于 Oracle Business Process Management Suite 中，但攻击也可能会严重影响其他产品。成功利用此漏洞进行攻击可导致在未经授权的情况下更新、插入或删除对某些 Oracle Business Process Management Suite 可访问数据的访问权限，以及对 Oracle Business Process Management Suite 可访问数据子集进行未经授权的读取访问。 (CVE-2019-11358)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM 主机上安装的多个程序包受到 USN-4874-1 公告中提及的一个漏洞影响。

  - Apache Ant 1.1 到 1.9.14 和 1.10.0 到 1.10.7 版本使用 Java 系统属性 java.io.tmpdir 标识的默认临时目录来执行多个任务，因此可能会泄漏敏感信息。fixcrlf 和 Replaceregexp 任务也会将文件从临时目录复制回构建树，从而允许攻击者将修改后的源文件注入构建过程。(CVE-2020-1945)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Enterprise Manager Ops Center 12.4.0.0 版本受到 2020 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Enterprise Manager 的 Enterprise Manager Ops Center 产品中存在漏洞（组件：
    Apache Log4j）。支持的版本中受影响的是 12.4.0.0。可轻松利用的漏洞允许未经身份验证的攻击者进行网络访问，从而破坏 Oracle Enterprise Manager Ops Center。
    成功攻击此漏洞可导致接管 Oracle Enterprise Manager Ops Center。
    (CVE-2017-5645)

  - Oracle Enterprise Manager 的 Enterprise Manager Ops Center 产品中存在漏洞（组件：
    Networking (Apache Ant)）。支持的版本中受影响的是 12.4.0.0。轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Ops Center。成功利用此漏洞进行攻击可导致在未经授权的情况下创建、删除或修改关键数据或所有 Enterprise Manager Ops Center 可访问数据的访问权限，以及未经授权即可访问关键数据或完整访问所有 Enterprise Manager Ops Center 可访问数据。(CVE-2020-1945)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 0637 公告中提及的漏洞的影响。

  - ant：不安全的临时文件 (CVE-2020-11979)

  - ant：不安全的临时文件漏洞 (CVE-2020-1945)

  - jenkins-2-plugins/subversion: XML 解析器未阻止 XML 外部实体 (XXE) 攻击 (CVE-2020-2304)

  - jenkins-2-plugins/mercurial: XML 解析器未阻止 XML 外部实体 (XXE) 攻击 (CVE-2020-2305)

  - jenkins-2-plugins/mercurial: HTTP 端点中缺少权限检查可导致信息泄露 (CVE-2020-2306)

  - jenkins-2-plugins/kubernetes: 可在 Kubernetes 插件中访问 Jenkins 控制器环境变量 (CVE-2020-2307)

  - jenkins-2-plugins/kubernetes: Kubernetes 插件中缺少权限检查可列出 pod 模板 (CVE-2020-2308)

  - jenkins-2-plugins/kubernetes: Kubernetes 插件中缺少权限检查允许枚举凭据 ID (CVE-2020-2309)

  - python-rsa：针对 RSA 解密发起 bleichenbacher Timing oracle 攻击 (CVE-2020-25658)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 0429 公告中提及的多个漏洞的影响。

  - ant：不安全的临时文件 (CVE-2020-11979)

  - ant：不安全的临时文件漏洞 (CVE-2020-1945)

  - jenkins：工作区浏览器中的任意文件读取漏洞 (CVE-2021-21602)

  - jenkins：通知栏中的 XSS 漏洞 (CVE-2021-21603)

  - jenkins：不当处理 REST API XML 反序列化错误 (CVE-2021-21604)

  - jenkins：代理名称中的路径遍历漏洞 (CVE-2021-21605)

  - jenkins：文件指纹中的任意文件存在性检查 (CVE-2021-21606)

  - jenkins：在图形 URL 中过度分配内存导致拒绝服务 (CVE-2021-21607)

  - jenkins：按钮标签中的存储型 XSS 漏洞 (CVE-2021-21608)

  - jenkins：缺少对具有特定前缀的路径的权限检查 (CVE-2021-21609)

  - jenkins：标记格式化程序预览中的反射型 XSS 漏洞 (CVE-2021-21610)

  - jenkins：新项目页面上的存储的 XSS 漏洞 (CVE-2021-21611)

  - jenkins：特权用户执行的文件系统遍历 (CVE-2021-21615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202007-34 中所述漏洞的影响（Apache Ant：多个漏洞）

    发现 Apache Ant 正在使用多个不安全的临时文件，这可能会从不安全的本地位置泄露敏感信息或执行代码。
  影响：

    本地攻击者可能以该进程的权限执行任意代码或造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Ant 1.1 到 1.9.14 和 1.10.0 到 1.10.7 版本使用 Java 系统属性 java.io.tmpdir 标识的默认临时目录来执行多个任务，因此可能会泄漏敏感信息。fixcrlf 和 Replaceregexp 任务也会将文件从临时目录复制回构建树，从而允许攻击者将修改后的源文件注入构建过程。(CVE-2020-1945)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已发现 Apache Ant 以不安全的权限创建临时文件。攻击者可利用此漏洞读取泄漏到 /tmp 的敏感信息，或可能将恶意代码注入使用 Apache Ant 构建的项目。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 0423 公告中提及的多个漏洞的影响。

  - ant：不安全的临时文件 (CVE-2020-11979)

  - ant：不安全的临时文件漏洞 (CVE-2020-1945)

  - jenkins：工作区浏览器中的任意文件读取漏洞 (CVE-2021-21602)

  - jenkins：通知栏中的 XSS 漏洞 (CVE-2021-21603)

  - jenkins：不当处理 REST API XML 反序列化错误 (CVE-2021-21604)

  - jenkins：代理名称中的路径遍历漏洞 (CVE-2021-21605)

  - jenkins：文件指纹中的任意文件存在性检查 (CVE-2021-21606)

  - jenkins：在图形 URL 中过度分配内存导致拒绝服务 (CVE-2021-21607)

  - jenkins：按钮标签中的存储型 XSS 漏洞 (CVE-2021-21608)

  - jenkins：缺少对具有特定前缀的路径的权限检查 (CVE-2021-21609)

  - jenkins：标记格式化程序预览中的反射型 XSS 漏洞 (CVE-2021-21610)

  - jenkins：新项目页面上的存储的 XSS 漏洞 (CVE-2021-21611)

  - jenkins：特权用户执行的文件系统遍历 (CVE-2021-21615)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera Unifier 安装版本为低于 16.2.16.2 的 16.1.x 或 16.2.x、或低于 17.12.11.4 的 17.7.x 到 17.12.x、或低于 18.8.17 的 18.8.x、或低于 19.12.7 的 19.12.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Platform (jackson-databind)）。支持的版本中受影响的为 16.1、16.2、17.7-17.12、18.8 和 19.12。
    可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致接管 Primavera Unifier。(CVE-2020-9546)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Core (Apache Ant)）。支持的版本中受影响的为 16.1、16.2、17.7-17.12、18.8 和 19.12。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Primavera Unifier 可访问数据的访问权限，并且可以在未经授权的情况下访问关键数据或完整访问所有 Primavera Unifier 可访问数据。(CVE-2020-1945)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Mobile App）。支持的版本中受影响的是低于 20.6 的版本。难以利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而危害 Primavera Unifier。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下访问关键数据，或完全访问 Primavera Unifier 所有可访问数据，以及在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据的访问权限。
    (CVE-2020-14618)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138526	Oracle Primavera Gateway（2020 年 7 月 CPU）	Nessus	CGI abuses	2020/7/16	2025/1/24	critical
142210	Oracle Business Process Management Suite（2020 年 10 月 CPU）	Nessus	Misc.	2020/11/2	2024/2/12	critical
183115	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM：Apache Ant 漏洞 (USN-4874-1)	Nessus	Ubuntu Local Security Checks	2023/10/16	2024/8/27	medium
169979	Oracle Enterprise Manager Ops Center UI 和其他补丁（2020 年 7 月 CPU）	Nessus	Misc.	2023/1/12	2023/9/7	critical
147013	RHEL 7：OpenShift Container Platform 3.11.394 错误修复和 (RHSA-2021: 0637)	Nessus	Red Hat Local Security Checks	2021/3/3	2024/11/7	high
147015	RHEL 7 / 8：OpenShift Container Platform 4.5.33 程序包和 (RHSA-2021: 0429)	Nessus	Red Hat Local Security Checks	2021/3/3	2024/11/7	high
138957	GLSA-202007-34 ：Apache Ant：多个漏洞	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	medium
223351	Linux Distros 未修补的漏洞: CVE-2020-1945	Nessus	Misc.	2025/3/4	2025/9/14	medium
137046	Ubuntu 19.10：Apache Ant 漏洞 (USN-4380-1)	Nessus	Ubuntu Local Security Checks	2020/6/2	2023/5/11	medium
146566	RHEL 7 / 8：OpenShift Container Platform 4.6.17 (RHSA-2021: 0423)	Nessus	Red Hat Local Security Checks	2021/2/18	2024/11/7	high
138508	Oracle Primavera Unifier 多个漏洞（2020 年 7 月 CPU）	Nessus	CGI abuses	2020/7/15	2024/3/1	critical

检测

插件搜索

critical

critical

medium

critical

high

high

medium

medium

medium

high

critical