Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Sun Java System Application Server 中的 Glassfish webadmin 介面有多個跨網站指令碼 (XSS) 弱點 9.1_01 允許遠端攻擊者透過 (1) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew 插入任意 Web 指令碼或 HTML將 (2) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType、(3) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:factoryClassProp:factoryClass 或 (4) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc 參數改為 (a ) resourceNode/customResourceNew.jsf (5) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew、(6) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType、(7) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:factoryClassProp:factoryClass、(8) propertyForm :propertyContentPage:propertySheet:propertSectionTextField:jndiLookupProp:jndiLookup 或 (9) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc 參數至 (b) resourceNode/externalResourceNew.jsf (10) propertyForm:propertySheet:propertSectionTextField:jndiProp:Jndi、(11) propertyForm:propertySheet:propertSectionTextField:nameProp:name 或 (12) propertyForm:propertySheet:propertSectionTextField:descProp:desc 參數至 (c) resourceNode/jmsDestinationNew.jsf ; (d) resourceNode/jmsConnectionNew.jsf 的 (13) propertyForm:propertySheet:generalPropertySheet:jndiProp:Jndi 或 (14) propertyForm:propertySheet:generalPropertySheet:descProp:cd 參數(e) resourceNode/jdbcResourceNew.jsf 的 (15) propertyForm:propertySheet:propertSectionTextField:jndiProp:jnditext 或 (16) propertyForm:propertySheet:propertSectionTextField:descProp:desc 參數(17) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:nameProp:name、(18) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:classNameProp:classname 或 (19) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:loadOrderProp:loadOrder 參數 (f ) Applications/lifecycleModulesNew.jsf或 (20) propertyForm:propertyContentPage:propertySheet:generalPropertySheet:jndiProp:name、(21) propertyForm:propertyContentPage:propertySheet:generalPropertySheet:resTypeProp:resType 或 (22) propertyForm:propertyContentPage:propertySheet:generalPropertySheet:dbProp:db 參數設為 ( g) resourceNode/jdbcConnectionPoolNew1.jsf。 (CVE-2008-2751)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2008-2751

medium Nessus Plugin ID 251895

版本 1.1