根據其自我報告的版本，在遠端主機上執行的 Oracle iPlanet Web Server (之前稱為 Sun Java System Web Server) 是比 7.0.9 舊的 7.0.x 版。因此，該應用程式受到多個弱點影響：

  - WebDAV 元件中有一個不明的檔案洩漏弱點。(CVE-2010-3512)

  - 由於未能處理 CR / LF 字元的 HTTP 回應標頭，Web 容器元件中存在 HTTP 回應分割弱點。(CVE-2010-3514)

  - 管理主控台存在跨網站要求偽造弱點，可允許攻擊者停止任意伺服器執行個體。(CVE-2010-3544)

  - 管理元件中存在一個不明瑕疵，允許遠端攻擊者透過不明向量影響機密性及完整性。
    (CVE-2010-3545)

偵測

Oracle iPlanet Web Server 7.0.x < 7.0.9 多種弱點

medium Nessus Plugin ID 51138

找不到變更記錄