Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 jackson-databind 2.9.10.4 及之前版本中发现反序列化缺陷。它可允许未经身份验证的用户通过 ignite-jta 或 quartz-core:
    org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup、org.apache.ignite.cache.jta.jndi.CacheJndiTmFactory 和 org.quartz.utils.JNDIConnectionProvider 执行代码。(CVE-2020-10650)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3407 公告中提及的一个漏洞影响。

  - 在 jackson-databind 2.9.10.4 及之前版本中发现反序列化缺陷。它可允许未经身份验证的用户通过 ignite-jta 或 quartz-core:
    org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup、org.apache.ignite.cache.jta.jndi.CacheJndiTmFactory 和 org.quartz.utils.JNDIConnectionProvider 执行代码。(CVE-2020-10650)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera Unifier 安装版本为低于 16.2.16.2 的 16.1.x 或 16.2.x、或低于 17.12.11.4 的 17.7.x 到 17.12.x、或低于 18.8.17 的 18.8.x、或低于 19.12.7 的 19.12.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Platform (jackson-databind)）。支持的版本中受影响的为 16.1、16.2、17.7-17.12、18.8 和 19.12。
    可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致接管 Primavera Unifier。(CVE-2020-9546)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Core (Apache Ant)）。支持的版本中受影响的为 16.1、16.2、17.7-17.12、18.8 和 19.12。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Primavera Unifier 可访问数据的访问权限，并且可以在未经授权的情况下访问关键数据或完整访问所有 Primavera Unifier 可访问数据。(CVE-2020-1945)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Mobile App）。支持的版本中受影响的是低于 20.6 的版本。难以利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而危害 Primavera Unifier。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下访问关键数据，或完全访问 Primavera Unifier 所有可访问数据，以及在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据的访问权限。
    (CVE-2020-14618)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Splunk 版本低于测试版本。因此，它受到 SVD-2024-0303 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
259303	Linux Distros 未修补的漏洞：CVE-2020-10650	Nessus	Misc.	2025/8/30	2025/10/14	high
174969	Debian DLA-3407-1：jackson-databind - LTS 安全更新	Nessus	Debian Local Security Checks	2023/5/1	2025/1/22	high
138508	Oracle Primavera Unifier 多个漏洞（2020 年 7 月 CPU）	Nessus	CGI abuses	2020/7/15	2024/3/1	critical
194923	Splunk Enterprise 9.0.0 < 9.0.9、9.1.0 < 9.1.4、9.2.0 < 9.2.1 (SVD-2024-0303)	Nessus	CGI abuses	2024/5/2	2025/5/12	critical

检测

插件搜索

high

high

critical

critical