远程主机上运行的 MySQL 版本为低于 8.0.20 （含）的 8.0.x。因此，该数据库受到多个漏洞的影响，包括 2020 年 7 月关键修补程序更新公告中提及的以下漏洞：

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Privileges）。
  支持的版本中受影响的是 8.0.20 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致接管 MySQL Server。（CVE-2020-14697、CVE-2020-14678）

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Optimizer）。支持的版本中受影响的是 8.0.20 和较早版本。可轻松利用的漏洞允许低权限攻击者通过多种协议进行网络访问，从而破坏 MySQL Server。成功攻击此漏洞可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完全 DOS）。(CVE-2020-14680)

  - Oracle MySQL 的 MySQL Server 产品中存在漏洞（组件：Server: Security: Roles)。支持的版本中受影响的是 8.0.20 和较早版本。利用此漏洞的难度较低，通过多种协议进行网络访问的高权限攻击者可借此破坏 MySQL Server。成功利用此漏洞进行攻击可导致在未经授权的情况下造成 MySQL Server 挂起或频繁出现崩溃（完整 DOS），以及未经授权更新、插入或删除某些 MySQL Server 可访问数据的访问权限。(CVE-2020-14651)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Primavera Unifier 17.12、18.8、19.12 和 20.12 版本受到 2021 年 7 月 CPU 公告中提及的多个漏洞的影响。

  - Oracle Primavera Unifier 的 Oracle Spatial 和 Graph Network Data Model (jackson-databind) 组件中存在 Security-in-Depth 问题。(CVE-2020-36189)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Core (Apache PDFbox)）。支持的版本中受影响的是 17.7-17.12、18.8、19.12 和 20.12。可轻松利用的漏洞允许未经身份验证的攻击者登录 Primavera Unifier 执行的基础结构，从而危害 Primavera Unifier。除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功利用此漏洞进行攻击可导致在未经授权的情况下使 Primavera Unifier 挂起或频繁出现崩溃（完整 DOS）。
    (CVE-2021-27906)

  - Oracle Construction and Engineering 的 Primavera Unifier 产品存在漏洞（组件：Core UI (dojo)）。支持的版本中受影响的是 17.7-17.12、18.8、19.12 和 20.12。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而危害 Primavera Unifier。
    成功攻击此漏洞可导致在未经授权的情况下更新、插入或删除某些 Primavera Unifier 可访问数据的访问权限。(CVE-2020-5258)

  - Oracle Database Server 的 Oracle Spatial 和 Graph Network Data Model (jackson-databind) 组件中存在 Security-in-Depth 问题。无法在此产品环境中利用此漏洞。
    (CVE-2020-25649)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Oracle Fusion Middleware 的 Oracle WebCenter Sites 组件受到多个漏洞的影响。

  - 组件：WebCenter Sites (Terracotta Quartz Scheduler)）。受到影响的受支持版本为 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者（可通过 HTTP 进行网络访问）破坏 Oracle WebCenter Sites。成功攻击此漏洞可导致接管 Oracle WebCenter Sites.。CVE-2019-13990)

  - 组件：WebCenter Sites (XStream)）。受到影响的受支持版本为 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许低权限攻击者通过 HTTP 进行网络访问，从而破坏 Oracle WebCenter Sites。成功攻击此漏洞可导致接管 Oracle WebCenter Sites.。CVE-2021-29505)

  - 组件：WebCenter Sites (dojo)）。受到影响的受支持版本为 12.2.1.3.0 和 12.2.1.4.0。可轻松利用的漏洞允许未经身份验证的攻击者（可通过 HTTP 进行网络访问）破坏 Oracle WebCenter Sites。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改对关键数据或所有可供访问的 Oracle WebCenter Sites 数据的访问权限。(CVE-2020-5258)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本

远程主机上安装的 WebLogic Server 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0、14.1.1.0.0 版本受到 2022 年 1 月 CPU 公告中提及的多个漏洞影响。

  - Oracle Fusion Middleware 的 Oracle WebLogic Server  产品中的漏洞（组件：Core）。
    支持的版本中受影响的是 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。可轻易遭到利用的漏洞，允许具有网络访问权的未经身份验证的攻击者通过 T3 危害 Oracle WebLogic 服务器。成功利用此漏洞进行攻击可导致接管 Oracle WebLogic Server。(CVE-2022-21306)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server  产品中的漏洞（组件：Web Container）。支持的版本中受影响的是 12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0。
    可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle WebLogic 服务器可访问数据的完全访问。CVSS 3.1 基本分数 7.5（机密性影响）。(CVE-2022-21371)

  - Oracle Fusion Middleware 的 Oracle WebLogic Server  产品中的漏洞（组件：Samples）。
    支持的版本中受影响的是 12.2.1.4.0 和 14.1.1.0.0。可轻易遭到利用的漏洞允许具有网络访问权限且未经身份验证的攻击者通过 HTTP 危害 Oracle WebLogic Server。
    此漏洞的成功攻击能导致关键数据的未授权访问或所有 Oracle WebLogic Server 可访问数据的完全访问。(CVE-2022-21292)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 Enterprise Manager Ops Center 12.4.0.0 版本受到 2021 年 7 月 CPU 公告中提及的一个漏洞的影响。

  - Oracle Enterprise Manager Ops Center 的 Enterprise Manager Ops Center 产品中存在漏洞（组件：信令 (dojo)）。支持的版本中受影响的是 12.4.0。轻松利用的漏洞允许未经身份验证的攻击者通过 HTTP 进行网络访问，从而破坏 Enterprise Manager Ops Center。成功攻击此漏洞可导致在未经授权的情况下创建、删除或修改关键数据或所有 Enterprise Manager Ops Center 可访问数据的访问权限。
    (CVE-2020-5258)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

针对 dojo 报告了以下 CVE：

CVE-2020-5258

在受影响的 dojo 版本中，deepCopy 方法容易受到原型污染的影响。攻击者可操纵这些属性，通过注入其他值来覆盖或污染基础对象的 JavaScript 应用程序对象原型。

CVE-2020-5259

Dojox jQuery 封装程序 jqMix 混合方法容易受到原型污染的影响。攻击者可操纵这些属性，通过注入其他值来覆盖或污染基础对象的 JavaScript 应用程序对象原型。

对于 Debian 8“Jessie”，已在版本 1.10.2+dfsg-1+deb8u3 中修复这些问题。

建议您升级 dojo 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138560	MySQL 8.0.x < 8.0.21 多个漏洞（2020 年 7 月 CPU）	Nessus	Databases	2020/7/16	2025/4/18	high
151973	Oracle Primavera Unifier（2021 年 7 月 CPU）	Nessus	CGI abuses	2021/7/22	2023/12/7	high
154418	Oracle WebCenter Sites 多个漏洞（2021 年 10 月 CPU）	Nessus	Windows	2021/10/26	2023/11/28	critical
157127	Oracle WebLogic Server（2022 年 1 月 CPU）	Nessus	Misc.	2022/1/26	2025/1/24	high
170174	Oracle Enterprise Manager Ops Center UI 和其他补丁（2021 年 7 月 CPU）	Nessus	Misc.	2023/1/19	2024/11/26	high
134431	Debian DLA-2139-1：dojo 安全更新	Nessus	Debian Local Security Checks	2020/3/12	2024/3/22	high

检测

插件搜索

high

high

critical

high

high

high