Oracle GlassFish Server 不明資訊洩漏 (2015 年 10 月 CPU)

語系：

遠端 Web 伺服器受到不明資訊洩漏弱點的影響。

遠端主機上執行的 Oracle GlassFish Server 版本受到不明資訊洩漏弱點影響，這是因為 Security 子元件中的不明瑕疵所導致。遠端攻擊者可惡意利用此弱點來洩漏敏感資訊。

升級至 2015 年 10 月 Oracle 重要修補程式更新公告中所述的 Oracle GlassFish Server 3.0.1.13 / 3.1.2.13 版或更新版本。

嚴重性: Medium

ID: 86481

檔案名稱: glassfish_cpu_oct_2015.nasl

版本: 1.8

類型: remote

系列: Web Servers

已發布: 2015/10/21

已更新: 2018/7/12

支援的感應器: Nessus

風險因素: Low

分數: 1.6

風險因素: Medium

基本分數: 4.3

時間分數: 3.2

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:N/A:N

CPE: cpe:/a:oracle:glassfish_server

必要的 KB 項目: www/glassfish

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2015/10/20

弱點發布日期: 2015/10/20

CVE: CVE-2015-4899