遠端主機正在執行 JRun，這是在 IIS 或 Apache 上執行的 J2EE 應用程式伺服器。此軟體的遠端版本有多個瑕疵：

 - JSESSIONID 變數的實作不安全。攻擊者可利用此瑕疵猜測其他使用者的工作階段識別碼。只有 JRun 4.0 受到影響。

 - 存在程式碼洩漏問題，攻擊者可利用此問題在檔案名稱上附加「;.cfm」，進而取得 .cfm 檔案的內容。
   只有 Microsoft IIS 連接器和 JRun 4.0 會受到影響。

 - 若伺服器連接器設定為「verbose」模式，則存在緩衝區溢位弱點。攻擊者可利用此瑕疵，在遠端主機上執行任意程式碼。

偵測

JRun 多個弱點 (OF、XSS、ID、劫持)

medium Nessus Plugin ID 14810

找不到變更記錄