根據其自我報告的版本號碼判斷，遠端機器上安裝的 JFrog Artifactory 版本為 6.23.1 之前版本。因此受到多個弱點影響：

  - Cryptacular 1.2.3 中的 CiphertextHeader.java (如 Apereo CAS 和其他產品中所使用) 允許攻擊者在解碼作業期間觸發過度記憶體配置，這是因為與「新位元組」相關的 nonce 陣列長度可能取決於標頭內未受信任的編碼資料輸入。(CVE-2020-7226)   
  - Bouncy Castle Crypto (即 BC Java) 1.63 中的 ASN.1 剖析器可透過特製的 ASN.1 資料，觸發大量記憶體配置嘗試，進而導致 OutOfMemoryError 錯誤。1.64 版已經修正此問題。(CVE-2019-17359)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

JFrog Artifactory < 6.23.1 多個弱點

high Nessus Plugin ID 147717

版本 1.4