遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2010-309:01 公告中所提及的多個弱點影響的套件。

    Geronimo 專案的目標是產生一個伺服器運行時間架構可整合最佳的 Open Source 替代項目以建立符合開發人員和系統管理員需求的運行時間。
    此版本修正的安全性問題
    CVE-2007-4548：
    Apache Geronimo 2.0 內 LoginModule 實作中的登入方法未針對失敗的登入擲回 FailedLoginException其允許遠端攻擊者透過在部署模組。
    CVE-2007-5085：
    在 Apache Geronimobefore 中管理 EJB (MEJB) 的不明弱點 2.0.2 允許遠端攻擊者透過不明向量繞過驗證並取得 Geronimo 內部的存取權。
    CVE-2007-5797：
    Apache Geronimo 2.0 到 2.1 中的 SQLLoginModule 未因不存在的使用者名稱擲回例外狀況進而允許遠端攻擊者使用未包含在資料庫中的任何使用者名稱嘗試登入從而繞過驗證。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3geronimo-tomcat6-jee5-2.2-1.AXS3 (AXSA:2010-309:01)

critical Nessus Plugin ID 291377

版本 1.1