According to its self-reported version number, the Oracle Primavera Gateway installation running on the remote web server is 15.x prior to 15.2.15, 16.x prior to 16.2.8, or 17.x prior to 17.12.3. It is, therefore, affected by multiple vulnerabilities.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているOracle Primavera Gatewayのインストールは、15.2.15より前の15.x、16.2.8より前の16.x、または17.12.3より前の17.xです。したがって、複数の脆弱性による影響を受けます。Nessusはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているOracle WebLogic Serverのバージョンは、複数の脆弱性の影響を受けます：-Oracle WebLogicのSpring Framework（サンプルアプリケーション）サブコンポーネントに詳細不明な脆弱性があり、認証されていないリモートの攻撃者がWebLogic Serverを乗っ取る可能性があります。（CVE-2018-1275）-Oracle WebLogicのWLS Core Componentsサブコンポーネントに詳細不明な脆弱性があり、認証されていないリモートの攻撃者がWebLogicサーバーを乗っ取る可能性があります。（CVE-2018-2893）-Oracle WebLogicのWLS Core Componentsサブコンポーネントに詳細不明な脆弱性があり、リモートの攻撃者がHTTPアクセス経由でWebLogicサーバーを乗っ取る可能性があります。（CVE-2018-2894）さらに、Oracle WebLogic Serverは、WLS Core Components、JSF、SAML、Console（jackson-databind）サブコンポーネントにあるいくつかの低スコアの脆弱性の影響を受けます。注意：Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

根據其自我報告版本號碼，遠端網頁伺服器上執行的 Oracle Primavera 閘道是比 15.2.15 舊的 15.x 版、比 16.2.8 舊的 16.x 版，或比 17.12.3 舊的 17.x 版。因此，會受到多個弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera 网关安装版本为低于 15.2.15 的 15.x，低于 16.2.8 的 16.x 或低于 17.12.3 的 17.x。因而受到多个漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities:

  - An unspecified vulnerability in the Spring Framework     (Sample Apps) subcomponent in Oracle WebLogic allows     an unauthenticated, remote attacker to takeover a     WebLogic server. (CVE-2018-1275)

  - An unspecified vulnerability in the WLS Core Components     subcomponent in Oracle WebLogic allows an     unauthenticated, remote attacker to takeover a     WebLogic server. (CVE-2018-2893)

  - An unspecified vulnerability in the WLS - Web Services     subcomponent in Oracle WebLogic allows an     unauthenticated, remote attacker with HTTP access to     compromise and takeover a WebLogic server.
    (CVE-2018-2894)

In addition, Oracle WebLogic Server is affected by several other lower scoring vulnerabilities in the WLS Core Components, JSF, SAML, and Console (jackson-databind) subcomponents.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 Oracle WebLogic 服务器版本受到多个漏洞的影响：- Oracle WebLogic 的 Spring Framework (Sample Apps) 子组件中存在不明漏洞，允许未经身份验证的远程攻击者接管 WebLogic 服务器。(CVE-2018-1275) - Oracle WebLogic 的 WLS Core Components 子组件中存在不明漏洞，允许未经身份验证的远程攻击者接管 WebLogic 服务器。(CVE-2018-2893) - Oracle WebLogic 的 WLS - Web Services 子组件中存在不明漏洞，允许具有 HTTP 访问权的未经身份验证验证远程攻击者危害并接管 WebLogic 服务器。(CVE-2018-2894) 此外，Oracle WebLogic Server 还受到 WLS Core Components、JSF、SAML 及 Console (jackson-databind) 子组件中多个其他低分漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：- Oracle WebLogic 的 Spring Framework (Sample Apps) 子元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以接管 WebLogic 伺服器。(CVE-2018-1275) - Oracle WebLogic 的 WLS Core Components 子元件中有一個不明弱點，未經驗證的遠端攻擊者可藉以接管 WebLogic 伺服器。(CVE-2018-2893) - Oracle WebLogic 的 WLS - Web Services 子元件中有一個不明弱點，具有 HTTP 存取權限的未經驗證遠端攻擊者可藉以入侵並接管 WebLogic 伺服器。(CVE-2018-2894) 此外，Oracle WebLogic Server 還受到 WLS Core Components、JSF、SAML 及 Console (jackson-databind) 子元件中多個其他低評等弱點的影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The version of Oracle GoldenGate for Big Data application located on the remote host is 12.2.0.1.x less than 12.2.0.1.10 or 12.3.1.1.x less than 12.3.1.1.6. It is, therefore, affected by multiple vulnerabilities : 

  - An unspecified vulnerability exists in Oracle GoldenGate for Big Data.  An authenticated, remote attacker     can exploit this, via unknown vectors, to compromise confidentiality, integrity, and availability.
    (CVE-2016-0635)

  - An authorization bypass vulnerability exists in Spring Framework 5.0.5 when used in conjunction with     Spring Security and using method security. An authenticated, remote attacker can exploit this to gain     unauthorized access to methods that should be restricted. (CVE-2018-1258)

  - A remote code execution vulnerability exists in the Spring Framework. An unauthenticated, remote attacker     can exploit this to bypass authentication and execute arbitrary commands. (CVE-2018-1275)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Oracle Application Testing Suite installed on the remote host is affected by multiple vulnerabilities : 

  - A remote code execution vulnerability exists in Apache Log4j 2.x     before 2.8.2 due to the ability to receive serialized log events     from another application. An unauthenticated, remote attacker can     exploit this, via a specially crafted message, to execute     arbitrary code on the remote host. (CVE-2017-5645)

  - A remote code execution vulnerability exists in Spring Framework     due to the exposure of STOMP over WebSocket endpoints with a     simple, in-memory STOMP broker through the spring-messaging     module. An unauthenticated, remote attacker can exploit this,     via a specially crafted message, to execute arbitrary code on the     remote host. (CVE-2018-1275)

自己報告されたバージョン番号によると、リモートホスト上にあるOracle GoldenGate for Big Dataアプリケーションは、12.3.1.1.6より前の12.3.1.1.x、または12.3.2.1.5より前の12.3.2.1.xです。したがって、以下の複数の脆弱性による影響を受けます。- Oracle GoldenGate for Big Dataに詳細不明な脆弱性があります。認証されたリモートの攻撃者はこれを悪用し、未知のベクターを介して、機密性、整合性、可用性を侵害する可能性があります。（CVE-2016-0635）- Spring Framework 5.0.5がSpring Securityと組み合わせて使用され、メソッドセキュリティを使用するとき、承認バイパスの脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、制限されるべきメソッドに権限なくアクセスする可能性があります。（CVE-2018-1258）- Spring Frameworkにリモートコード実行の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、認証をバイパスして、任意のコードを実行する可能性があります。（CVE-2018-1275）Nessusはこの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているOracle Application Testing Suiteのバージョンは複数の脆弱性の影響を受けます：-シリアル化されたログイベントを他のアプリケーションから受け取る機能により、リモートでコードが実行される脆弱性がApache Log4jの2.8.2より前の2.xにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたメッセージを介し、リモートホストで任意のコードを実行する可能性があります。（CVE-2017-5645）-spring-messagingモジュールを通じて簡易なメモリ内STOMPブローカーを持つWebSocketエンドポイントにSTOMPが漏えいすることで、リモートでコードが実行される脆弱性がSpring Frameworkにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたメッセージを介し、リモートホストで任意のコードを実行する可能性があります。（CVE-2018-1275）

位于远程主机上的 Oracle GoldenGate for Big Data 应用程序的版本为低于 12.2.0.1.10 的 12.2.0.1.x 或低于 12.3.1.1.6 的 12.3.1.1.x。因而会受到多个漏洞的影响：- Oracle GoldenGate for Big Data 中存在不明漏洞。经身份验证的远程攻击者可利用此问题，通过未知向量来危害机密性、完整性和可用性。(CVE-2016-0635) - 当与 Spring Security 和使用方法安全结合使用时，Spring Framework 5.0.5 中存在身份验证绕过漏洞。经过身份验证的远程攻击者可利用此问题，在未授权的情况下对本应限制访问的方法进行访问。(CVE-2018-1258) - Spring Framework 中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并执行任意命令。(CVE-2018-1275) 请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机上安装的 Oracle 应用程序测试套件版本受到多个漏洞的影响：- 由于能够从另一应用程序接收序列化日志事件，在 2.8.2 之前的 Apache Log4j 2.x 中存在远程代码执行漏洞。未经身份验证的远程攻击者可通过特制消息利用此问题以在远程主机上执行任意代码。(CVE-2017-5645) - 由于通过 spring-messaging 模块使用简单、内存内 STOMP 代理在 WebSocket 端点上暴露 STOMP，Spring Framework 中存在远程代码执行漏洞。未经身份验证的远程攻击者可通过特制消息利用此问题以在远程主机上执行任意代码。(CVE-2018-1275)

遠端主機上的 Oracle GoldenGate for Big Data 應用程式版本是比 12.2.0.1.10 舊的 12.2.0.1.x，或比 12.3.1.1.6 舊的 12.3.1.1.x。因此，會受到多個弱點影響：- Oracle GoldenGate for Big Data 中有一個不明弱點。經驗證的遠端攻擊者可透過不明向量惡意利用此弱點，藉此危及機密性、完整性和可用性。(CVE-2016-0635) - 與 Spring Security 搭配使用且使用方法安全性時，Spring Framework 5.0.5 中有一個授權繞過弱點。經驗證的遠端攻擊者可加以惡意利用，取得應限制方法的未經授權存取權。(CVE-2018-1258) - Spring Framework 中有一個遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並執行任意命令。(CVE-2018-1275) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Oracle Application Testing Suite 版本受到多個弱點影響：- 由於能接收其他應用程式的序列化記錄事件，Apache Log4j 2.8.2 之前的 2.x 版本存在遠端程式碼執行弱點。未經驗證的遠端攻擊者可利用此弱點，透過特製訊息在遠端主機上執行任意程式碼。(CVE-2017-5645) - 由於一個簡單、記憶體內置的 STOMP 代理程式透過 spring-messaging 模組洩露了 STOMP over WebSocket 端點，所以在 Spring Framework 存在遠端程式碼執行弱點。未經驗證的遠端攻擊者可利用此弱點，透過特製訊息在遠端主機上執行任意程式碼。(CVE-2018-1275)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
118714	Oracle Primavera Gateway Multiple Vulnerabilities (Oct 2018 CPU)	Nessus	CGI abuses	2018/11/2	2024/11/4	critical
118714	Oracle Primavera Gatewayの複数の脆弱性（2018年10月CPU）	Nessus	CGI abuses	2018/11/2	2024/11/4	critical
111209	Oracle WebLogic Serverの複数の脆弱性（2018年7月CPU）	Nessus	Misc.	2018/7/20	2024/9/3	critical
118714	Oracle Primavera 閘道多個弱點 (2018 年 10 月 CPU)	Nessus	CGI abuses	2018/11/2	2024/11/4	critical
118714	Oracle Primavera 网关多个漏洞（2018 年 10 月 CPU）	Nessus	CGI abuses	2018/11/2	2024/11/4	critical
111209	Oracle WebLogic Server Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	2018/7/20	2024/9/3	critical
111209	Oracle WebLogic Server Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	2018/7/20	2024/9/3	critical
111209	Oracle WebLogic Server Multiple Vulnerabilities (July 2018 CPU)	Nessus	Misc.	2018/7/20	2024/9/3	critical
134225	Oracle GoldenGate for Big Data 12.2.0.1.x < 12.2.0.1.10 / 12.3.1.1.x < 12.3.1.1.6 Multiple Vulnerabilities (Oct 2018 CPU)	Nessus	Misc.	2020/3/5	2024/10/7	critical
111210	Oracle Application Testing Suite Multiple Vulnerabilities (April / July 2018 CPU)	Nessus	Misc.	2018/7/20	2022/4/11	critical
134225	Oracle GoldenGate for Big Data 12.2.0.1.x < 12.2.0.1.10/12.3.1.1.x < 12.3.1.1.6の複数の脆弱性（2018年10月CPU）	Nessus	Misc.	2020/3/5	2024/10/7	critical
111210	Oracle Application Testing Suiteの複数の脆弱性（2018年4月/7月CPU）	Nessus	Misc.	2018/7/20	2022/4/11	critical
134225	Oracle GoldenGate for Big Data 12.2.0.1.x < 12.2.0.1.10 / 12.3.1.1.x < 12.3.1.1.6 多个漏洞（2018 年 10 月 CPU）	Nessus	Misc.	2020/3/5	2024/10/7	critical
111210	Oracle Application Testing Suite Multiple Vulnerabilities (April / July 2018 CPU)	Nessus	Misc.	2018/7/20	2022/4/11	critical
134225	Oracle GoldenGate for Big Data 12.2.0.1.x < 12.2.0.1.10 / 12.3.1.1.x < 12.3.1.1.6 多個弱點 (2018 年 10 月 CPU)	Nessus	Misc.	2020/3/5	2024/10/7	critical
111210	Oracle Application Testing Suite Multiple Vulnerabilities (April / July 2018 CPU)	Nessus	Misc.	2018/7/20	2022/4/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical