根據其自我報告的版本，遠端主機上執行的 MySQL Enterprise Monitor 受到多個弱點影響：

- 剖析格式錯誤的 Content-Type 標頭時，Apache Commons FileUpload 中的「MultipartStream.java」存有一個瑕疵。遠端攻擊者可利用此弱點，透過特製的標頭造成無限迴圈，進而引發拒絕服務。(CVE-2014-0050)

- 在隨附的 Apache Struts 2 元件中，ParametersInterceptor 和 CookieInterceptor 類別存有多個安全性繞過瑕疵，造成此瑕疵的原因是不當限制其 getClass() 方法的存取權。遠端攻擊者可透過特製的要求，利用這些瑕疵操控 ClassLoader，從而執行任意程式碼或修改工作階段狀態。請注意，之所以會出現 CVE-2014-0112 和 CVE-2014-0116 弱點，是因為 CVE-2014-0094 和 CVE-2014-0113 各自的修補程式並非完整的修正程式。(CVE-2014-0094、CVE-2014-0112、CVE-2014-0113、CVE-2014-0116)

偵測

MySQL Enterprise Monitor 3.0.x < 3.0.11 多個弱點

high Nessus Plugin ID 83295

找不到變更記錄