Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件容易受到多个漏洞的影响：

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件中存在反序列化漏洞（子组件：高级 UI (Apache Groovy)），这是缺少对象反序列化代码的隔离所致。未经身份验证的远程攻击者可利用此漏洞，通过 HTTP 在目标主机上执行任意代码。
    (CVE-2016-6814)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件中存在远程代码执行漏洞（子组件：高级 UI (Apache Commons FileUpload)），原因不明。未经身份验证的远程攻击者可利用此漏洞绕过身份验证并执行任意命令。
    (CVE-2016-1000031)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件中存在拒绝服务 (DoS) 漏洞（子组件：第三方工具 (Apache Batik)），这是反序列化问题所致。未经身份验证的远程攻击者可利用此问题，通过 HTTP 阻止应用程序正常工作。(CVE-2018-8013)

  - Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件中存在拒绝服务 (DoS) 漏洞（子组件：高级 UI (Spring Framework)），这是处理范围请求（含有大量范围和/或重叠的大范围）的问题所致。未经身份验证的远程攻击者可利用此问题，通过 HTTP 造成应用程序停止响应。(CVE-2018-15765)

请注意，Nessus 并未试图利用这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Oracle Enterprise Manager Ops Center 版本缺少安全修补程序。因而受到远程代码执行漏洞的影响。如需有关此漏洞的详情，请参阅 2017 年 10 月 CPU。

来自 Red Hat 安全公告 2017:2486： groovy 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Groovy 是用于 Java 虚拟机的一种敏捷动态语言，构建在 Java 之上，并添加借鉴于 Python、Ruby、Smalltalk 等语言的特征。它可与现有的所有 Java 对象和类库无缝集成，直接编译成 Java 字节码，以便在任何使用 Java 的位置使用 Groovy。 安全补丁： * 在 Apache groovy 类库中发现缺陷，应用程序中无论何处发生反序列化，该缺陷即允许远程代码执行。攻击者可构建特殊的序列化对象，该对象在反序列化时直接执行代码。所有依赖序列化且不隔离用于反序列化对象的代码的应用程序都容易受到此漏洞的影响。(CVE-2016-6814)

安全修复：- 在 Apache groovy 类库中发现缺陷，程序中无论何处发生反序列化，该缺陷即允许远程代码执行。攻击者可构建特殊的序列化对象，该对象在反序列化时直接执行代码。所有依赖序列化且不隔离用于反序列化对象的代码的应用程序都容易受到此漏洞的影响。(CVE-2016-6814)

远程 Redhat Enterprise Linux 6 / 7 主机上安装的程序包受到 RHSA-2017:2596 公告中提及的多个漏洞影响。

    Groovy 是用于 Java 虚拟机的一种敏捷动态语言，构建在 Java 之上，并添加借鉴于 Python、Ruby、Smalltalk 等语言的特征。它可与现有的所有 Java 对象和类库无缝集成，直接编译成 Java 字节码，以便在任何使用 Java 的位置使用 Groovy。

    安全修复：

    * 在 Groovy 的 MethodClosure 类中发现多种对象反序列化缺陷。应用程序使用 Groovy 库将特制的序列化对象反序列化，可造成应用程序执行任意代码。（CVE-2015-3253、CVE-2016-6814）

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera 网关安装版本低于 14.2.3、为低于 15.2.12 的 15.x 或低于 16.2.4 的 16.x。因而会受到以下漏洞的影响：- Primavera Integration (标准) 组件中存在一个远程代码执行漏洞，这是因为错误设置 XML 解析器接受来自未受信任来源之 XML 外部实体，造成分析 XML 数据时出现 XML 外部实体 (XXE) 注入缺陷所致。未经身份验证的远程攻击者可利用此问题，通过特制 XML 数据泄露目标系统上的资源，或是利用 XSLT 扩展来执行任意代码。(CVE-2015-0254) - 由于未经身份验证的 Java 对象不安全地反序列化调用 Apache Commons Collections (ACC) 库，Primavera Integration (Groovy) 组件中存在远程代码执行漏洞。未经认证的远程攻击者可利用此漏洞在目标主机上执行任意代码。(CVE-2016-6814) 请注意，Nessus 并未测试这些问题，而仅依赖应用程序自我报告的版本号。

远程主机上安装的 Oracle JDeveloper 版本缺少一个安全修补程序。因而会受到 Oracle Database Server Spatial (Apache Groovy) 组件中漏洞的影响。请查看供应商公告，获取更多信息。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2486 公告中提及的多个漏洞的影响。

    Groovy 是用于 Java 虚拟机的一种敏捷动态语言，构建在 Java 之上，并添加借鉴于 Python、Ruby、Smalltalk 等语言的特征。它可与现有的所有 Java 对象和类库无缝集成，直接编译成 Java 字节码，以便在任何使用 Java 的位置使用 Groovy。

    安全修复：

    * 在 Apache groovy 类库中发现缺陷，应用程序中无论何处发生反序列化，该缺陷即允许远程代码执行。攻击者可构建特殊的序列化对象，该对象在反序列化时直接执行代码。所有依赖于序列化且未隔离反序列化对象的代码的应用程序都会受到此漏洞的影响。 (CVE-2016-6814)

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

groovy 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Groovy 是用于 Java 虚拟机的一种敏捷动态语言，构建在 Java 之上，并添加借鉴于 Python、Ruby、Smalltalk 等语言的特征。它可与现有的所有 Java 对象和类库无缝集成，直接编译成 Java 字节码，以便在任何使用 Java 的位置使用 Groovy。安全修复：* 在 Apache groovy 类库中发现缺陷，程序中无论何处发生反序列化，该缺陷即允许远程代码执行。攻击者可构建特殊的序列化对象，该对象在反序列化时直接执行代码。所有依赖序列化且不隔离用于反序列化对象的代码的应用程序都容易受到此漏洞的影响。(CVE-2016-6814)

远程 Oracle 数据库服务器缺少 2017 年 10 月的关键修补程序更新 (CPU)。因此，如 2017 年 10 月关键修补程序更新公告所述，会受到多个漏洞的影响。请参阅相关 CVE 的 CVRF 详细说明以获取更多信息。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 ESM 主机上安装的程序包受到 USN-4795-1 公告中提及的一个漏洞影响。

  - 如果应用程序在类路径的 Groovy 1.7.0 至 2.4.3 、Apache Groovy 2.4.4 至 2.4.7 中有不受支持的 Codehaus 版本，并且将标准 Java 序列化机制用于各种目的，例如在服务器之间通信或存储本地数据，则攻击者可以创建特殊的序列化对象，用于在反序列化时直接执行代码。所有依赖序列化且不隔离用于反序列化对象的代码的应用程序都容易受到此漏洞的影响。(CVE-2016-6814)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

在 Java 虚拟机的动态语言 Apache Groovy 中发现一个缺陷，应用程序中无论何处发生反序列化，该缺陷即允许远程代码执行。攻击者可构建特殊的序列化对象，该对象在反序列化时直接执行代码。所有依赖序列化且不隔离用于反序列化对象的代码的应用程序都容易受到此漏洞的影响。对于 Debian 7“Wheezy”，这些问题已在 1.8.6-1+deb7u2 版本中修复。建议您升级 groovy 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-202003-01 中所述漏洞的影响（Groovy：任意代码执行）发现在 Java 序列化/反序列化进程中存在漏洞。影响：攻击者可以通过构建特殊的序列化对象，执行任意代码。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
136091	Oracle WebCenter Sites 多个漏洞（2019 年 7 月 CPU）	Nessus	Windows	2020/4/29	2024/3/14	critical
104052	Oracle Enterprise Manager Ops Center Remote Code Execution (October 2017 CPU)	Nessus	Misc.	2017/10/21	2024/7/24	critical
102570	Oracle Linux 7 : groovy (ELSA-2017-2486)	Nessus	Oracle Linux Local Security Checks	2017/8/18	2024/11/1	critical
102675	Scientific Linux 安全更新：SL7.x 中的 groovy (noarch)	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	critical
210264	RHEL 6/7：rh-maven33-groovy (RHSA-2017:2596)	Nessus	Red Hat Local Security Checks	2024/11/5	2025/4/29	critical
101899	Oracle Primavera Gateway 多个漏洞（2017 年 7 月 CPU）	Nessus	CGI abuses	2017/7/21	2021/1/29	critical
103931	Oracle JDeveloper ADF Faces Unspecified Remote Code Execution (October 2017 CPU)	Nessus	Misc.	2017/10/18	2022/4/11	critical
102574	RHEL 7 : groovy (RHSA-2017:2486)	Nessus	Red Hat Local Security Checks	2017/8/18	2025/4/29	critical
102879	CentOS 7 : groovy (CESA-2017:2486)	Nessus	CentOS Local Security Checks	2017/9/1	2021/1/4	critical
103971	Oracle 数据库多个漏洞（2017 年 10 月 CPU）	Nessus	Databases	2017/10/19	2023/5/14	critical
183704	Ubuntu 16.04 ESM：Apache Groovy 漏洞 (USN-4795-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/27	critical
96666	Debian DLA-794-1：groovy 安全更新	Nessus	Debian Local Security Checks	2017/1/23	2021/1/11	critical
134468	GLSA-202003-01：Groovy：任意代码执行	Nessus	Gentoo Local Security Checks	2020/3/13	2024/3/22	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical