根據其自我報告的版本號碼，遠端主機上執行的 Oracle GlassFish Server 版本為比 3.1.2.15 舊的 3.1.2.x。因此，會受到多個弱點影響：

- 隨附 libcurl 版本的 smb_request_state() 函式中存在一個資訊洩漏弱點，這是因為使用了假設有效但未正確檢查邊界的值。未經驗證的遠端攻擊者可加以惡意利用，透過惡意的 SMB 伺服器洩漏任意記憶體內容。(CVE-2015-3237)

- Web Container 子元件存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-3607)

Oracle GlassFish Server 3.1.2.x < 3.1.2.15 多個弱點 (2016 年 7 月 CPU)

critical Nessus Plugin ID 92462

未找到變更日誌