The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A deserialization flaw was discovered in jackson-databind through 2.9.10.4. It could allow an     unauthenticated user to perform code execution via ignite-jta or quartz-core:
    org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup, org.apache.ignite.cache.jta.jndi.CacheJndiTmFactory,     and org.quartz.utils.JNDIConnectionProvider. (CVE-2020-10650)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2.9.10.4 までの jackson-databind に逆シリアル化の欠陥が見つかりました。認証されていないユーザーが、ignite-jta または quartz-core を介してコードを実行する可能性があります:
    org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup、org.apache.ignite.cache.jta.jndi.CacheJndiTmFactory、および org.quartz.utils.JNDIConnectionProvider。(CVE-2020-10650)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 jackson-databind 2.9.10.4 以及之前的所有版本中發現還原序列化瑕疵。未經驗證的使用者可透過 ignite-jta 或 Quartz-core:
    org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup, org.apache.ignite.cache.jta.jndi.CacheJndiTmFactory 和 org.quartz.utils.JNDIConnectionProvider 執行程式碼。(CVE-2020-10650)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 jackson-databind 2.9.10.4 及之前版本中发现反序列化缺陷。它可允许未经身份验证的用户通过 ignite-jta 或 quartz-core:
    org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup、org.apache.ignite.cache.jta.jndi.CacheJndiTmFactory 和 org.quartz.utils.JNDIConnectionProvider 执行代码。(CVE-2020-10650)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Debian 10 host has packages installed that are affected by a vulnerability as referenced in the dla-3407 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3407-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Adrian Bunk     April 30, 2023                                https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : jackson-databind     Version        : 2.9.8-3+deb10u5     CVE ID         : CVE-2020-10650

    One more gadget type (ignite-jta) is being blocked in the Jackson Data     Processor library for processing JSON and other data formats in Java.

    For Debian 10 buster, this problem has been fixed in version     2.9.8-3+deb10u5.

    We recommend that you upgrade your jackson-databind packages.

    For the detailed security status of jackson-databind please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/jackson-databind

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to its self-reported version number, the Oracle Primavera Unifier installation running on the remote web server is 16.1.x or 16.2.x prior to 16.2.16.2, or 17.7.x through 17.12.x prior to 17.12.11.4, or 18.8.x prior to 18.8.17, or 19.12.x prior to 19.12.7. It is, therefore, affected by multiple vulnerabilities, including the following:

  - Vulnerability in the Primavera Unifier product of Oracle Construction and Engineering (component: Platform     (jackson-databind)). Supported versions that are affected are 16.1, 16.2, 17.7-17.12, 18.8 and 19.12.
    Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to     compromise Primavera Unifier. Successful attacks of this vulnerability can result in takeover of Primavera     Unifier. (CVE-2020-9546)

  - Vulnerability in the Primavera Unifier product of Oracle Construction and Engineering (component: Core     (Apache Ant)). Supported versions that are affected are 16.1, 16.2, 17.7-17.12, 18.8 and 19.12. Easily     exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise     Primavera Unifier. Successful attacks of this vulnerability can result in unauthorized creation, deletion     or modification access to critical data or all Primavera Unifier accessible data as well as unauthorized     access to critical data or complete access to all Primavera Unifier accessible data. (CVE-2020-1945)

  - Vulnerability in the Primavera Unifier product of Oracle Construction and Engineering (component: Mobile     App). The supported version that is affected is Prior to 20.6. Difficult to exploit vulnerability allows     unauthenticated attacker with network access via HTTPS to compromise Primavera Unifier. Successful attacks     require human interaction from a person other than the attacker. Successful attacks of this vulnerability     can result in unauthorized access to critical data or complete access to all Primavera Unifier accessible     data as well as unauthorized update, insert or delete access to some of Primavera Unifier accessible data.
    (CVE-2020-14618)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Splunk installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the SVD-2024-0303 advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Debian 10 主機上安裝的多個套件受到 dla-3407 公告中提及的一個弱點影響。

  - 在 jackson-databind 2.9.10.4 以及之前的所有版本中發現還原序列化瑕疵。未經驗證的使用者可透過 ignite-jta 或 Quartz-core:
    org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup, org.apache.ignite.cache.jta.jndi.CacheJndiTmFactory 和 org.quartz.utils.JNDIConnectionProvider 執行程式碼。(CVE-2020-10650)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據其自我報告版本號碼，遠端網頁伺服器上執行的 Oracle Primavera Unifier 安裝版本是比 16.2.16.2 舊的 16.1.x 版或 16.2.x 版、比 17.12.11.4 舊的 17.7.x 至 17.12.x 版、比 18.8.17 舊的 18.8.x 版，或比 19.12.7 舊的 19.12.x 版。因此，它會受到包括以下在內的多個弱點影響：

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Platform (jackson-databind))。受到影響的支援版本是 16.1、16.2、17.7-17.12、18.8 和 19.12。
    此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Unifier。若成功攻擊此弱點，可導致 Primavera Unifier 被接管。(CVE-2020-9546)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Core (Apache Ant))。受影響的支援版本是 16.1、16.2、17.7-17.12、18.8 和 19.12。此弱點可輕易被惡意利用，具有網路存取權的未經驗證攻擊者可藉以透過 HTTP 入侵 Primavera Unifier。若成功攻擊此弱點，可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Java SE 資料的存取權，並且未經授權便可以存取重要資料或完全存取 Primavera Unifier 的所有可存取資料。(CVE-2020-1945)

  - Oracle Construction and Engineering 的 Primavera Unifier 產品中的弱點 (元件：Mobile App)。受影響的支援版本早於 20.6。此弱點不易被惡意利用，具有網路存取權的未經驗證攻擊者可藉此透過 HTTPS 入侵 Primavera Unifier。若要成功攻擊，必須有攻擊者以外之他人的互動。若成功攻擊此弱點，可導致未經授權便能存取關鍵資料或完全存取 Primavera Unifier 的所有可存取資料，以及未經授權便可更新、插入或刪除某些 Primavera Unifier 可存取資料。
    (CVE-2020-14618)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Splunk 版本低於測試版本。因此，它會受到 SVD-2024-0303 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Debian 10 ホストには、dla-3407 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 2.9.10.4 までの jackson-databind に逆シリアル化の欠陥が見つかりました。認証されていないユーザーが、ignite-jta または quartz-core を介してコードを実行する可能性があります:
    org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup、org.apache.ignite.cache.jta.jndi.CacheJndiTmFactory、および org.quartz.utils.JNDIConnectionProvider。(CVE-2020-10650)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

自己報告されたバージョン番号によると、リモートのWebサーバーで実行されているOracle Primavera Unifierのインストールは、16.1.x、16.2.16.2より前の16.2.x、17.7.xから17.12.11.4より前の17.12.x、18.8.17より前の18.8.x、19.12.7より前の19.12.xです。そのため、以下を含む複数の脆弱性による影響を受けます:

  - Oracleコンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性（コンポーネント: プラットフォーム（jackson-databind））。サポートされているバージョンで影響を受けるのは、16.1、 16.2、 17.7-17.12、 18.8、および 19.12 です。
    容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、Primavera Unifier の乗っ取りが発生する可能性があります。（CVE-2020-9546）

  - Oracleコンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性（コンポーネント: Core（Apache Ant））。サポートされているバージョンで影響を受けるのは、16.1、 16.2、 17.7-17.12、 18.8、および 19.12 です。容易に悪用可能な脆弱性があり、認証されていない攻撃者が HTTP を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Primavera Unifier がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があるとともに、権限なしで重要なデータにアクセスできるようになったり、Primavera Unifier がアクセスできるすべてのデータに完全にアクセスできるようになったりする可能性があります（CVE-2020-1945）。

  - Oracleコンストラクションおよびエンジニアリングの Primavera Unifier 製品の脆弱性（コンポーネント: Mobile App）。影響を受けるサポート対象のバージョンは、20.6より前です。悪用が難しい脆弱性ですが、認証されていない攻撃者が HTTPS を使用してネットワークにアクセスし、Primavera Unifier を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、重要なデータへの不正アクセス、Primavera Unifier がアクセスできるデータへのフルアクセス、Primavera Unifier がアクセスできる一部のデータへの権限のない更新、アクセスの挿入または削除が引き起こされる可能性があります。
    （CVE-2020-14618）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされている Splunk のバージョンは、テスト済みバージョンより前です。したがって、SVD-2024-0303 のアドバイザリに記載されている脆弱性の影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Debian 10 主机上安装的多个程序包受到 dla-3407 公告中提及的一个漏洞影响。

  - 在 jackson-databind 2.9.10.4 及之前版本中发现反序列化缺陷。它可允许未经身份验证的用户通过 ignite-jta 或 quartz-core:
    org.apache.ignite.cache.jta.jndi.CacheJndiTmLookup、org.apache.ignite.cache.jta.jndi.CacheJndiTmFactory 和 org.quartz.utils.JNDIConnectionProvider 执行代码。(CVE-2020-10650)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，远程 Web 服务器上运行的 Oracle Primavera Unifier 安装版本为低于 16.2.16.2 的 16.1.x 或 16.2.x、或低于 17.12.11.4 的 17.7.x 到 17.12.x、或低于 18.8.17 的 18.8.x、或低于 19.12.7 的 19.12.x。因此，该应用程序受到多个漏洞的影响，其中包括：

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Platform (jackson-databind)）。支持的版本中受影响的为 16.1、16.2、17.7-17.12、18.8 和 19.12。
    可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致接管 Primavera Unifier。(CVE-2020-9546)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Core (Apache Ant)）。支持的版本中受影响的为 16.1、16.2、17.7-17.12、18.8 和 19.12。可轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Primavera Unifier。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Primavera Unifier 可访问数据的访问权限，并且可以在未经授权的情况下访问关键数据或完整访问所有 Primavera Unifier 可访问数据。(CVE-2020-1945)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Mobile App）。支持的版本中受影响的是低于 20.6 的版本。难以利用的漏洞允许未经身份验证的攻击者通过 HTTPS 进行网络访问，从而危害 Primavera Unifier。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致在未经授权的情况下访问关键数据，或完全访问 Primavera Unifier 所有可访问数据，以及在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据的访问权限。
    (CVE-2020-14618)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Splunk 版本低于测试版本。因此，它受到 SVD-2024-0303 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
259303	Linux Distros Unpatched Vulnerability : CVE-2020-10650	Nessus	Misc.	2025/8/30	2025/10/14	high
259303	Linux Distros のパッチ未適用の脆弱性: CVE-2020-10650	Nessus	Misc.	2025/8/30	2025/10/14	high
259303	Linux Distros 未修補的弱點：CVE-2020-10650	Nessus	Misc.	2025/8/30	2025/10/14	high
259303	Linux Distros 未修补的漏洞：CVE-2020-10650	Nessus	Misc.	2025/8/30	2025/10/14	high
174969	Debian dla-3407 : libjackson2-databind-java - security update	Nessus	Debian Local Security Checks	2023/5/1	2025/1/22	high
138508	Oracle Primavera Unifier Multiple Vulnerabilities (Jul 2020 CPU)	Nessus	CGI abuses	2020/7/15	2024/3/1	critical
194923	Splunk Enterprise 9.0.0 < 9.0.9, 9.1.0 < 9.1.4, 9.2.0 < 9.2.1 (SVD-2024-0303)	Nessus	CGI abuses	2024/5/2	2025/5/12	critical
174969	Debian DLA-3407-1：jackson-databind - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/5/1	2025/1/22	high
138508	Oracle Primavera Unifier 多個弱點 (2019 年 7 月 CPU)	Nessus	CGI abuses	2020/7/15	2024/3/1	critical
194923	Splunk Enterprise 9.0.0 < 9.0.9、9.1.0 < 9.1.4、9.2.0 < 9.2.1 (SVD-2024-0303)	Nessus	CGI abuses	2024/5/2	2025/5/12	critical
174969	Debian DLA-3407-1: jackson-databind - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/5/1	2025/1/22	high
138508	Oracle Primavera Unifier の複数の脆弱性（2019 年 7 月 CPU）	Nessus	CGI abuses	2020/7/15	2024/3/1	critical
194923	Splunk Enterprise 9.0.0 < 9.0.9、9.1.0 < 9.1.4、9.2.0 < 9.2.1 (SVD-2024-0303)	Nessus	CGI abuses	2024/5/2	2025/5/12	critical
174969	Debian DLA-3407-1：jackson-databind - LTS 安全更新	Nessus	Debian Local Security Checks	2023/5/1	2025/1/22	high
138508	Oracle Primavera Unifier 多个漏洞（2020 年 7 月 CPU）	Nessus	CGI abuses	2020/7/15	2024/3/1	critical
194923	Splunk Enterprise 9.0.0 < 9.0.9、9.1.0 < 9.1.4、9.2.0 < 9.2.1 (SVD-2024-0303)	Nessus	CGI abuses	2024/5/2	2025/5/12	critical

检测

插件搜索

high

high

high

high

high

critical

critical

high

critical

critical

high

critical

critical

high

critical

critical