根據其自我報告的版本號碼，遠端主機上執行的 Oracle GlassFish Server 版本為比 3.0.1.14 舊的 3.0.1.x。因此，會受到多個弱點影響：

- 隨附 libcurl 版本的 smb_request_state() 函式中存在一個資訊洩漏弱點，這是因為使用了假設有效但未正確檢查邊界的值。未經驗證的遠端攻擊者可加以惡意利用，透過惡意的 SMB 伺服器洩漏任意記憶體內容。(CVE-2015-3237)

- Web Container 子元件存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-3607)

- Administration 子元件中存在多個不明瑕疵，會允許未經驗證的遠端攻擊者洩漏敏感資訊。
 (CVE-2016-3608、CVE-2016-5477)

偵測

Oracle GlassFish Server 3.0.1.x < 3.0.1.14 多個弱點 (2016 年 7 月 CPU)

critical Nessus Plugin ID 92463

找不到依附元件