根據其自我報告的版本，遠端 Web 伺服器上執行的 IBM Aspera Faspex 執行個體早於 4.4.2 版修補程式層級 2。因此，會受到以下多個弱點影響：

    - 由於 YAML 還原序列化缺陷，IBM Aspera Faspex 4.4.2 版修補程式層級 1 和更舊版本可允許遠端攻擊者在系統上執行任意程式碼。透過傳送特製的過時 API 呼叫，攻擊者可惡意利用此弱點，在系統上執行任意程式碼。(CVE-2022-47986)

    - 如果輸入包含許多遠端比對，zlib 1.2.12 更舊版本會在壓縮時允許造成記憶體損毀。(CVE-2018-25032)

    - Apache HTTP Server 的 mod_proxy_ajp 中存在對 HTTP 要求解釋不一致 (「HTTP 要求走私」) 弱點，攻擊者可藉此將要求走私到其轉送要求的 AJP 伺服器。(CVE-2022-26377)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

IBM Aspera Faspex < 4.4.2 修補程式層級 2 多個弱點

critical Nessus Plugin ID 173033

版本 1.0