Oracle iPlanet Web Server 7.0.x < 7.0.9 多種弱點
medium Nessus Plugin ID 51138
語系：
概要
遠端 Web 伺服器受到多個弱點影響。說明
根據其自我報告的版本，在遠端主機上執行的 Oracle iPlanet Web Server (之前稱為 Sun Java System Web Server) 是比 7.0.9 舊的 7.0.x 版。因此，該應用程式受到多個弱點影響：- WebDAV 元件中有一個不明的檔案洩漏弱點。(CVE-2010-3512)
- 由於未能處理 CR / LF 字元的 HTTP 回應標頭，Web 容器元件中存在 HTTP 回應分割弱點。(CVE-2010-3514)
- 管理主控台存在跨網站要求偽造弱點，可允許攻擊者停止任意伺服器執行個體。(CVE-2010-3544)
- 管理元件中存在一個不明瑕疵，允許遠端攻擊者透過不明向量影響機密性及完整性。
(CVE-2010-3545)
解決方案
升級至 Oracle iPlanet Web Server 7.0.9 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 51138
檔案名稱: sun_java_web_server_7_0_9.nasl
版本: 1.20
類型: remote
系列: Web Servers
已發布: 2010/12/13
已更新: 2018/11/15
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.2
CVSS v2
風險因素: Medium
基本分數: 5.8
時間分數: 5
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
弱點資訊
CPE: cpe:/a:oracle:iplanet_web_server
必要的 KB 項目: installed_sw/Oracle iPlanet Web Server/
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2010/10/12
弱點發布日期: 2010/10/12
參考資訊
CVE: CVE-2010-3512, CVE-2010-3514, CVE-2010-3544, CVE-2010-3545