遠端 ManageEngine Firewall Web 管理介面使用一組已知的硬式編碼預設認證。攻擊者可惡意利用此弱點，進而取得遠端主機的管理存取權。

遠端 Web 伺服器上主控的 phpMyAdmin 應用程式受到多個指令碼中的多個路徑洩漏弱點影響。未經驗證的遠端攻擊者可惡意利用這些弱點，透過特製要求洩漏安裝了 phpMyAdmin 的目錄之完整路徑。

請注意，據報 phpMyAdmin 也受到多個跨網站指令碼和跨網站要求偽造弱點影響，
但是 Nessus 尚未針對這些弱點進行測試。

Open Source Point of Sale 是一款以 PHP 撰寫，在遠端主機上執行的 Web 型銷售點 (POS) 系統。

針對系統管理員帳戶，遠端 web 伺服器上執行的 Open Source Point of Sale (POS) 應用程式使用預設的認證。攻擊者可惡意利用此弱點，進而取得應用程式的管理存取權。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.0.5 之前的 7.0.x 版。因此，會受到多個弱點影響：

- finfo_open() 函式中存在一個緩衝區過度寫入情形，這是因為不當驗證 magic 檔案所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務，或是執行任意程式碼。(VulnDB 122863)

- 檔案 ext/snmp/snmp.c 中的 php_snmp_error() 函式存在一個瑕疵，該瑕疵會在處理格式字串指定名稱時觸發。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 SNMP 物件，造成拒絕服務，或是執行任意程式碼。(VulnDB 136483)

- 處理 phar 檔案名稱的路徑時存在一個無效的記憶體寫入錯誤，允許攻擊者造成不明影響。(VulnDB 136484)

- 處理負參數值時，檔案 ext/mbstring/libmbfl/mbfl/mbfilter.c 中的 mbfl_strcut() 函式存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務。
 (VulnDB 136485)

- 檔案 ext/standard/url.c 中的 php_raw_url_encode() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。
 (VulnDB 136486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.20 之前的 5.6.x 版。因此，會受到多個弱點影響：

- finfo_open() 函式中存在一個緩衝區過度寫入情形，這是因為不當驗證 magic 檔案所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務，或是執行任意程式碼。(VulnDB 122863)

- 檔案 ext/snmp/snmp.c 中的 php_snmp_error() 函式存在一個瑕疵，該瑕疵會在處理格式字串指定名稱時觸發。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 SNMP 物件，造成拒絕服務，或是執行任意程式碼。(VulnDB 136483)

- 處理 phar 檔案名稱的路徑時存在一個無效的記憶體寫入錯誤，允許攻擊者造成不明影響。(VulnDB 136484)

- 處理負參數值時，檔案 ext/mbstring/libmbfl/mbfl/mbfilter.c 中的 mbfl_strcut() 函式存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務。
 (VulnDB 136485)

- 檔案 ext/standard/url.c 中的 php_raw_url_encode() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。
 (VulnDB 136486)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.5.34 之前的 5.5.x 版。因此，會受到多個弱點影響：

- finfo_open() 函式中存在一個緩衝區過度寫入情形，這是因為不當驗證 magic 檔案所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的檔案，造成拒絕服務，或是執行任意程式碼。(CVE-2015-8865)

- 檔案 ext/standard/url.c 中的 php_raw_url_encode() 函式存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這點而造成不明影響。
 (CVE-2016-4070) 
 - 檔案 ext/snmp/snmp.c 中的 php_snmp_error() 函式存在一個瑕疵，該瑕疵會在處理格式字串指定名稱時觸發。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 SNMP 物件，造成拒絕服務，或是執行任意程式碼。(CVE-2016-4071)

- 處理 phar 檔案名稱的路徑時存在一個無效的記憶體寫入錯誤，允許攻擊者造成不明影響。(CVE-2016-4072)

- 處理負參數值時，檔案 ext/mbstring/libmbfl/mbfl/mbfilter.c 中的 mbfl_strcut() 函式存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，造成拒絕服務。
 (CVE-2016-4073)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Dell Remote Access Controller (iDRAC6 / iDRAC7 / iDRAC8) 受到一個路徑遊走弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製要求繞過驗證，並取得 iDRAC 控制器有權限的存取權。

請注意，據報應用程式還受到其他數個弱點影響，包括一個格式字串弱點、一個大於 62 字元的使用者名稱 SSH 驗證問題、多個 SSH shell 緩衝區溢位和一個不明的 XML 外部實體 (XXE) 弱點，但是 Nessus 尚未針對這些問題進行測試。

遠端主機上執行的 Apache Jetspeed 應用程式受到 User Manager 服務中的一個 SQL 插入弱點影響，這是因為不當清理使用者在「user」和「role」參數中提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點插入 SQL 查詢，進而導致操控後端資料庫或洩漏資訊。

請注意，據報告，Apache Jetspeed 也受到其他弱點影響；但 Nessus 尚未針對這些弱點進行測試。

遠端主機正在執行 QNAP Signage Station 伺服器。

遠端主機上執行的 QNAP Signage Station 版本受到 contentTemplateDownload.php 指令碼中的一個任意檔案上傳弱點影響。遠端攻擊者可惡意利用此弱點，透過 HTTP 要求上傳任意檔案。

遠端主機上執行的 DNN Platform (先前稱為 DotNetNuke) 版本受到多個弱點影響：

  - 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證對「returnurl」查詢字串參數的輸入便將其傳回給使用者所導致。遠端攻擊者可惡意利用此弱點，透過特製要求，在使用者的瀏覽器工作階段中執行任意指令碼。

  - 存在一個瑕疵，這是因為 WebAPI 在處理 HTTP POST 要求以執行敏感動作時，未正確驗證 RequestVerificationToken 所導致。遠端攻擊者可惡意利用此瑕疵，誘騙使用者前往特製連結，發動跨網站要求偽造 (XSRF) 攻擊。

  - 存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確清理對使用者設定檔中 biography 欄位的輸入便將其傳回給使用者所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。

  - 當啟用 SSL 用戶端重新導向時，存在一個跨網站指令碼 (XSS) 弱點，這是因為未正確驗證對 URL 查詢字串參數的輸入便將其傳回給使用者所導致。遠端攻擊者可惡意利用此弱點，透過特製要求，在使用者的瀏覽器工作階段中執行任意指令碼。

  - 存在一個瑕疵，這是因為不當驗證對「returnurl」查詢字串參數的輸入所導致。攻擊者可惡意利用此瑕疵，誘騙使用者前往特製連結，將使用者重新導向至攻擊者選擇的任意網站。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在遠端主機上執行的 HP Network Automation 應用程式為 9.22.0x 版或 10.00.02 之前的 10.00.0x 版。因此受到由多個不明瑕疵造成的多個遠端程式碼執行弱點影響。遠端攻擊者可惡意利用這些問題，透過不明向量執行任意程式碼或洩漏敏感資訊。

遠端主機上執行的 ManageEngine Desktop Central 應用程式受到 statusUpdate 指令碼中的瑕疵影響，該瑕疵是因為無法正確清理使用者對「fileName」參數提供的輸入所導致。
未經驗證的遠端攻擊者可惡意利用此弱點，透過特製要求上傳具有多個副檔名的 JSP 檔案，並且操控「applicationName」參數，對已上傳的檔案提出直接要求，進而導致以 NT-AUTHORITY\SYSTEM 權限執行任意程式碼。

請注意，此外掛程式會嘗試將 JSP 檔案上傳至 <DocumentRoot> (例如 C:\ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\)，然後再擷取該檔案，藉此在 JSP 檔案中執行 Java 程式碼。外掛程式會在成功上傳和擷取 JSP 檔案後嘗試刪除該檔案。但是，如果 Nessus 無法刪除 JSP 檔案，建議使用者自行刪除該檔案。

據報該應用程式也受到一個額外不明遠端程式碼執行弱點影響，但是 Nessus 尚未針對此問題進行測試。

在遠端主機上執行的 ManageEngine Desktop Central 應用程式為 8 版或 build 91100 之前的 9 版。因此受到多個遠端程式碼執行弱點影響：

- 在 statusUpdate 指令碼中存在一個瑕疵，這是因為無法正確清理使用者對「fileName」參數提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製要求上傳具有多個副檔名的 PHP 檔案，並且操控「applicationName」參數，對已上傳的檔案提出直接要求，進而導致以 NT-AUTHORITY\SYSTEM 權限執行任意程式碼。(CVE-2015-82001)

- 各種 Servlet 中存在一個不明瑕疵，其允許未經驗證的遠端攻擊者執行任意程式碼。目前尚無可供查閱的詳細資料。
 (VulnDB 132266)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Web 應用程式似乎使用 Apache Struts 2 (使用 OGNL (Object-Graph Navigation Language) 的 Web 架構) 做為運算式語言。由於指派給特定標籤的屬性值發生雙重 OGNL 評估，因此導致一個遠端程式碼執行弱點。未經過驗證的遠端攻擊者可惡意利用此弱點，透過特製的要求來執行任意程式碼。

請注意，此外掛程式只會報告 Struts 2 應用程式的第一個有弱點的執行個體。

遠端主機上安裝的 HP Operations Orchestration 版本是比 10.51 舊的 10.x 版。因此會受到一個遠端程式碼執行弱點影響，該弱點是因為未驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫進行不安全的還原序列化呼叫所導致。未經驗證的遠端攻擊者可惡意利用此弱點，傳送特製的序列化 Java 物件，從而在目標主機上執行任意程式碼。

遠端 Web 伺服器上主控的 WordPress 版本受到一個使用者列舉弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點得知有效 WordPress 使用者的名稱。
這些資訊可用來發動後續攻擊。

遠端主機上執行的 Apache ActiveMQ 版本會受 Web 型管理主控台中的點擊劫持弱點影響，這是因為未在 HTTP 回應中設定 X-Frame-Options 標頭所導致。遠端攻擊者可加以惡意利用，誘騙使用者執行管理工作。

請注意，此弱點已在 5.11.4 和 5.12.3 中部分修正，方法是透過設定 Servlets 和 JSP (而非靜態內容) 的 X-Frame-Options 標頭。因此這些版本的修正不完整，建議使用者升級至 5.13.2 或更新版本。

遠端主機上執行的 Apache ActiveMQ 版本為比 5.13.2 舊的 5.x 版。因此，該應用程式受到多個弱點影響：

  - Web 型管理主控台中存在一個點擊劫持弱點，這是因未在 HTTP 回應中設定 X-Frame-Options 標頭所致。遠端攻擊者可加以惡意利用，誘騙使用者執行管理工作。(CVE-2016-0734)

  - Web 型管理主控台中存在多個跨網站指令碼弱點，無法正確驗證使用者提供的輸入。遠端攻擊者可惡意利用這些弱點，透過特製要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-0782)

請注意，CVE-2016-0734 已在 5.11.4 和 5.12.3 中部分修正，方法是透過設定 Servlets 和 JSP (而非靜態內容) 的 X-Frame-Options 標頭。因此這些版本的修正不完整，建議使用者升級至 5.13.2 或更新版本。

遠端主機上執行的 Apache ActiveMQ 版本為 5.11.4 之前的 5.11.x 版、5.12.3 之前的 5.12.x 版，或是 5.13.1 之前的 5.x 版。因此，會受到 Web 型管理主控台中的多個跨網站指令碼弱點影響，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.0.4 之前的 7.0.x 版。因此，會受到多個弱點影響：

- 處理 Cookie 資料時，在檔案 ext/soap/php_http.c 的 make_http_soap_request() 函式中存在一個類型混淆錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-3185)

- 檔案 ext/xml/xml.c 的 xml_utf8_encode 函式中存在多個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些情形造成堆積型緩衝區溢位，進而導致拒絕服務，或是執行任意程式碼。
 (CVE-2016-4344)

- php_filter_encode_url() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此情形造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(CVE-2016-4345)

- xml_utf8_encode 函式中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題造成堆積型緩衝區溢位，從而引發拒絕服務情形，或是執行任意程式碼。
 (CVE-2016-4346)

- 執行 function.forward-static-call.php 的同時處理第三個呼叫時，存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過損毀解譯器造成拒絕服務。(VulnDB 135340)

- 檔案 ext/standard/string.c 的 php_implode() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此情形造成堆積型緩衝區溢位，進而導致拒絕服務，或是執行任意程式碼。
 (VulnDB 135341)

- 檔案 ext/standard/string.c 的 zend_string_alloc() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(VulnDB 135342)

- 處理可讓未經驗證的遠端攻擊者造成拒絕服務的特定 Magento2 命令時，存在一個堆疊損毀問題。
 (VulnDB 135343)

- sapi/cli/php_cli_server.c 檔案中存在一個瑕疵，這是因為內建 HTTP 伺服器未正確限制檔案要求所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵存取任意檔案。(VulnDB 135345)

- Zend Opcache 存在一個釋放後使用錯誤，在更新已快取到目前工作目錄的已快取目錄名稱時就會發生此錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(VulnDB 135346)

- Zip::ExtractTo() 方法中的 ext/zip/php_zip.c 檔案內存在一個 NULL 指標解除參照瑕疵，會允許未經驗證的遠端攻擊者造成拒絕服務。(VulnDB 135347)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.19 之前的 5.6.x 版。因此，會受到多個弱點影響：

- 處理 XML 資料時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，透過特製 XML 資料解除參照已釋放的記憶體，進而導致任意程式碼執行。
 (CVE-2016-3141)

- 檔案 ext/phar/zip.c 的 phar_parse_zipfile() 函式中存在一個超出邊界讀取錯誤，其允許未經驗證的遠端攻擊者造成拒絕服務，或是取得敏感資訊的存取權。(CVE-2016-3142)

- xsl_ext_function_php() 函式的 ext/xsl/xsltprocessor.c 檔案中存在一個 NULL 指標解除參照瑕疵，會允許未經驗證的遠端攻擊者造成拒絕服務。(VulnDB 135344)

- sapi/cli/php_cli_server.c 檔案中存在一個瑕疵，這是因為內建 HTTP 伺服器未正確限制檔案要求所導致。未經驗證的遠端攻擊者可惡意利用此瑕疵存取任意檔案。(VulnDB 135345)

- Zend Opcache 存在一個釋放後使用錯誤，在更新已快取到目前工作目錄的已快取目錄名稱時就會發生此錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(VulnDB 135346)

- Zip::ExtractTo() 方法中的 ext/zip/php_zip.c 檔案內存在一個 NULL 指標解除參照瑕疵，會允許未經驗證的遠端攻擊者造成拒絕服務。(VulnDB 135347)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.5.33 之前的 5.5.x 版。因此，會受到多個弱點影響：

- 處理 XML 資料時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，透過特製 XML 資料解除參照已釋放的記憶體，進而導致任意程式碼執行。
 (CVE-2016-3141)

- 檔案 ext/phar/zip.c 的 phar_parse_zipfile() 函式中存在一個超出邊界讀取錯誤，其允許未經驗證的遠端攻擊者造成拒絕服務，或是取得敏感資訊的存取權。(CVE-2016-3142)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Web 伺服器主控比 1.650 舊的 Jenkins 版本、比 1.642.2 舊的 Jenkins LTS 版本、比 1.642.2.1 舊的 1.642.x.y、比 1.625.16.1 舊的 1.625.x.y，或比 1.609.16.1 舊的 1.609.x.y 的其他 Jenkins Enterprise 版本。因此，該應用程式受到以下弱點影響：

  - Jenkins 遠端處理模組中存在一個不明瑕疵。未經驗證的遠端攻擊者可惡意利用此缺陷，在託管 Jenkins 主要處理程序的伺服器上開啟 JRMP 接聽程式，進而允許執行任意程式碼。(CVE-2016-0788)

  - main/java/hudson/cli/CLIAction.java 中存在一個瑕疵，這是因為在 HTTP 回應中包含 CRLF 序列之前，透過 CLI 命令名稱繞過而不當清理 CRLF 序列所導致。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製 Jenkins URL 發動 HTTP 回應分割攻擊。(CVE-2016-0789)

  - 驗證使用者提供的 API token 時無法使用常數時間比較演算法。未經驗證的遠端攻擊者可惡意利用此缺陷，透過統計方法判斷有效的 API token，藉此發動暴力密碼破解攻擊來取得使用者憑證的存取權。(CVE-2016-0790)

  - 驗證使用者提供的 XSRF crumbs 時無法使用常數時間比較演算法。未經驗證的遠端攻擊者可加以惡意利用，透過統計方法，判斷有效的 XSRF crumbs，藉此發動暴力密碼破解攻擊來繞過跨網站要求偽造保護機制。
    (CVE-2016-0791)

  - groovy.runtime.MethodClosure 類別中存在一個瑕疵，這是因未經驗證的 Java 物件對 Commons Collections 程式庫進行不安全的還原序列化呼叫所導致。經過驗證的遠端攻擊者可惡意利用此缺陷，透過將特製的 XML 檔案張貼到特定 API 端點，來執行任意程式碼。(CVE-2016-0792)

遠端 HP Operations Manager i 主機受到隨附的 Apache Flex BlazeDS 版本中的一個 XML 外部實體 (XXE) 弱點影響，此弱點是因為對從未受信任之來源接受 XML 外部實體的 XML 剖析器進行不正確設定所導致。遠端攻擊者可加以惡意利用，透過特製的 XML 檔案讀取並洩漏任意檔案。

遠端主機上安裝的 Flexera InstallShield 應用程式缺少一個供應商提供的 hotfix。因此受到一個未受信任的搜尋路徑弱點影響，這是因為在目前的工作目錄中尋找可能不受信任或受到使用者控制的特定檔案或程式庫所致。遠端攻擊者可惡意利用此弱點，使用特製的 DLL，誘騙使用者開啟檔案 (例如位於遠端 WebDAV 共用上)，進而導致插入及執行任意程式碼。

遠端主機上安裝的 IBM WebSphere Portal 是 6.1.0.6 CF27 之前的 6.1.0.x 版 (含修補程式)、6.1.5.3 CF27 之前的 6.1.5.x 版 (含修補程式)、7.0.0.2 CF29 之前的 7.0.0.x 版 (含修補程式)、8.0.0.1 CF20 之前的 8.0.0.x 版或 8.5.0.0 CF09 之前的 8.5.0.0 版 (含修補程式)。
因此，會受到多個弱點影響：

- 存在一個因未正確驗證輸入便將其傳回給使用者而導致的開放重新導向弱點。攻擊者可惡意利用此弱點，透過特製連結將受害者重新導向至任意網站。
 (CVE-2015-7428)

- 存在一個因不安全的權限而導致的安全性繞過弱點。遠端攻擊者可惡意利用此弱點變更內容項目。(CVE-2015-7455)

- 存在因不當驗證使用者提供之輸入而引起的多個不明跨網站指令碼弱點。遠端攻擊者可加以惡意利用，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2015-7457、CVE-2015-7491、CVE-2016-0243、CVE-2016-0244)

- 存在一個 XML 外部實體 (XXE) 插入弱點，這是因為不正確地設定接受來自未受信任來源之 XML 外部實體的 XML 剖析器所致。遠端攻擊者可惡意利用此弱點，透過特製的 XML 資料，造成拒絕服務情形或洩漏敏感資訊。
 (CVE-2016-0245)

此 Plugin 已過時。針對識別此產品不受支援執行個體的 plugin，搜尋 Drupal SEoL 的 plugin 摘要。

遠端 Web 伺服器上執行的 Drupal 版本為 7.43 之前的 7.x 版。因此受到以下弱點影響：

- 檔案模組中有一個瑕疵，其允許攻擊者檢視、刪除或取代尚未由表單提交或處理之檔案的連結。經驗證的遠端攻擊者可惡意利用此瑕疵，持續刪除暫存檔，進而禁止所有檔案上傳至網站。(VulnDB 135014)

- XML-RPC 系統中存在一個瑕疵，這是因為無法限制對相同方法進行之同時呼叫的數量所導致。遠端攻擊者可加以惡意利用來發動暴力密碼破解攻擊。(VulnDB 135015)

- 存在一個跨網站重新導向弱點，這是因為在將不明輸入傳回給使用者之前不當驗證所致，可允許以外部 URL 填入目前路徑。遠端攻擊者可惡意利用此弱點，透過特製連結，將使用者重新導向至攻擊者選擇以用戶端軟體中的弱點為目標或用於網路釣魚攻擊的惡意網頁。
 (VulnDB 135016)

- 存在一個不明反射檔案下載瑕疵，允許攻擊者誘騙使用者下載及執行含任意 JSON 編碼內容的檔案。
 (VulnDB 135020)

- 存在一個瑕疵，與 user_save() API 的利用方式有關，是因儲存使用者帳戶時指派不當角色所導致。經過驗證的遠端攻擊者可惡意利用此瑕疵，透過新增至表單或陣列的特製資料，取得提升的權限。(VulnDB 135021)

-「是否忘記密碼」中存在一個資訊洩漏弱點，此瑕疵是因提供有效的電子郵件地址時，顯示了使用者名稱所導致。遠端攻擊者可加以惡意利用，藉此取得系統辨識出的使用者名稱。(VulnDB 135022)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端網頁伺服器上執行的 Drupal 版本為 6.38 之前的 6.x 版。因此，該應用程式受到以下弱點影響：

  - 在使用者提供的工作階段資料的還原序列化中存在一個瑕疵。經驗證的遠端攻擊者可加以惡意利用，透過截斷的工作階段資料來執行任意程式碼。

  - XML-RPC 系統中存在一個瑕疵，這是因為無法限制對相同方法進行之同時呼叫的數量所導致。遠端攻擊者可加以惡意利用來發動暴力密碼破解攻擊。

  - 存在一個跨網站重新導向弱點，這是因為在將不明輸入傳回給使用者之前不當驗證所致，可允許以外部 URL 填入目前路徑。遠端攻擊者可惡意利用此弱點，透過特製連結，將使用者重新導向至攻擊者選擇以用戶端軟體中的弱點為目標或用於網路釣魚攻擊的惡意網頁。

  - 存在一個缺陷，其允許針對表單按鈕提交輸入 (例如 JavaScript)，即使已將伺服器端表單定義中的「#access」設定為 FALSE 也一樣。經驗證的遠端攻擊者可惡意利用此瑕疵而繞過存取限制。

  - drupal_set_header() 函式中存在一個瑕疵，這是因為不當清理傳送做為標頭值的使用者提供的輸入所導致。遠端攻擊者可惡意利用此瑕疵，透過含有分行符號的特製內容，設定任意標頭。

  - drupal_goto() 函式中存在一個缺陷，這是因為在將 $_REQUEST['destination'] 值的內容傳回給使用者之前，未對其正確驗證所致。遠端攻擊者可惡意利用此弱點，透過特製連結，將使用者重新導向至攻擊者選擇以用戶端軟體中的弱點為目標或用於網路釣魚攻擊的惡意網頁。

  - 存在一個不明反射檔案下載瑕疵，允許攻擊者誘騙使用者下載及執行含任意 JSON 編碼內容的檔案。

  - 存在一個瑕疵，與 user_save() API 的利用方式有關，是因儲存使用者帳戶時指派不當角色所導致。經過驗證的遠端攻擊者可惡意利用此瑕疵，透過新增至表單或陣列的特製資料，取得提升的權限。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 web 伺服器上主控的 phpMyAdmin 應用程式是比 4.5.4 舊的 4.5.x 版。
因此受到以下弱點影響：

- 多個指令碼中存在一個資訊洩漏弱點，允許遠端攻擊者透過特製要求洩漏軟體的安裝路徑。(CVE-2016-2044)

- 存在一個跨網站指令碼弱點，這是因為不當驗證使用者在 SQL 編輯器中提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 SQL 查詢，在使用者的瀏覽器工作階段內執行任意指令碼。
 (CVE-2016-2045)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 web 伺服器上主控的 phpMyAdmin 應用程式為 4.4.15.3 之前的 4.4.x 版或 4.5.4 之前的 4.5.x 版。因此受到以下弱點影響：

- AES.php 和 Rijndael.php 指令碼中存在一個資訊洩漏弱點，允許遠端攻擊者透過特製要求洩漏軟體的安裝路徑。(CVE-2016-2042)

- 由於處理特製表格名稱時，未正確驗證使用者在標準化指令碼中提供的輸入，便將其傳回給使用者，因此導致一個跨網站指令碼弱點。經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-2043)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 web 伺服器上託管的 phpMyAdmin 應用程式為 4.0.10.13 之前的 4.0.x 版、4.4.15.3 之前的 4.4.x 版或 4.5.4 之前的 4.5.x 版。因此受到以下弱點影響：

- 存在一個安全性繞過弱點，這是因為使用 Math.random() JavaScript 函式未提供安全的密碼編譯亂數所導致。遠端攻擊者可惡意利用此弱點，透過暴力密碼破解攻擊來猜測密碼。(CVE-2016-1927)

- 多個指令碼中存在一個資訊洩漏弱點，允許遠端攻擊者透過特製要求洩漏軟體的安裝路徑。(CVE-2016-2038)

- 存在一個安全性繞過弱點，這是因為使用不安全的密碼編譯值來產生 XSRF token 所導致。遠端攻擊者可惡意利用此弱點，藉著預測值來繞過預定的存取限制。
 (CVE-2016-2039)

- 存在多個跨網站指令碼弱點，這是因為不當驗證使用者對首頁、資料庫搜尋和縮放搜尋頁面提供的輸入所導致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2016-2040)

- 存在一個安全性繞過弱點，這是因為無法使用常數時間演算法來比較 XSRF token 所導致。遠端攻擊者可惡意利用此弱點，透過定時攻擊，而繞過預定的存取限制。
 (CVE-2016-2041)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 AVG Internet Security 應用程式是介於 2015.5315 到 2015.5751 (含) 之間的版本，其隨附的病毒定義資料庫比 9364 版舊。因此，會受到一個資訊洩漏弱點影響，此弱點是因為保護使用者模式的處理程序時，在可預測的常數位址上，以不安全的方式使用讀取、寫入和執行 (RWX) 權限配置記憶體頁面所導致。未經驗證的遠端攻擊者可惡意利用此弱點，繞過 DEP 和 ASLR 保護機制，進而導致洩漏位址空間配置。

遠端主機上執行的 Allaire JRun 版本受到一個資訊洩漏弱點影響，這是因為不當處理格式錯誤的 URL 所致。未經驗證的遠端攻擊者可惡意利用此弱點，透過建構的要求，在可能包含敏感檔案的任意目錄中顯示檔案清單。

遠端主機正在執行一個整合式基礎結構和監控伺服器 Ipswitch WhatsUp Gold。可以從標準要求讀取 web UI 版本。

根據其自我報告的版本號碼，遠端主機上執行的 Ipswitch WhatsUp Gold 版本比 16.4.0 舊。因此受到以下弱點影響：

- 存在多個 SQL 插入弱點，這是因為不當清理使用者對「sUniqueID」參數和「尋找裝置」欄位提供的輸入所導致。經驗證的遠端攻擊者可加以惡意利用，在後端資料庫中插入或操控 SQL 查詢，進而導致操控或洩漏任意資料。(CVE-2015-6004)

- 存在多個跨網站指令碼弱點，這是因為不當驗證使用者對 SNMP OID 物件、SNMP 設陷訊息、「檢視名稱」欄位、「群組名稱」欄位、「流量監視器認證」欄位、「流量監視器閾值名稱」欄位、「工作程式庫名稱」欄位、「工作程式庫描述」欄位、「原則程式庫名稱」欄位、「原則程式庫描述」欄位、「範本程式庫名稱」欄位、「範本程式庫描述」欄位、「系統指令碼程式庫名稱」欄位、「系統指令碼程式庫描述」欄位和「CLI 設定程式庫描述」欄位提供的輸入所導致。經驗證的遠端攻擊者可趁機透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2015-6005)

- 存在一個 SQL 插入弱點，這是因為不當驗證 DroneDeleteOldMeasurements SOAP 要求處置程式中的序列化 XML 物件所導致。遠端攻擊者可加以惡意利用，透過特製的 SOAP 要求，在後端資料庫中插入或操控 SQL 查詢，進而導致操控或洩漏任意資料。(CVE-2015-8261)

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 7.0.3 之前的 7.0.x 版。因此，會受到多個弱點影響：

- Perl-Compatible Regular Expressions (PCRE) 程式庫受到多個弱點影響，這些弱點與規則運算式、子常式呼叫和二進位檔有關。遠端攻擊者可惡意利用這些弱點，造成拒絕服務、取得敏感資訊或造成其他不明影響。(CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394)

- 檔案 ext/standard/exec.c 的 escapeshellcmd() 和 escapeshellarg() 函式中存在一個瑕疵，此瑕疵是因為截斷字串中 NULL 位元組的程式所導致。遠端攻擊者可加以惡意利用而繞過限制。
 (VulnDB 134028)

- 檔案 ext/standard/streamsfuncs.c 的 stream_get_meta_data() 函式中存在一個瑕疵，此瑕疵是因為無法限制將使用者提供的資料寫入尚未設定的欄位所導致。遠端攻擊者可惡意利用此瑕疵偽造函式的輸出，進而導致插入惡意詮釋資料。(VulnDB 134029)

- 還原序列化 WDDX 封包時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中存在一個類型混淆錯誤。遠端攻擊者可惡意利用這點而造成不明影響。(VulnDB 134030)

- 檔案 ext/phar/phar_object.c 的 PharFileInfo::getContent() 方法中存在一個瑕疵，此瑕疵是因使用未初始化記憶體而造成不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用而損毀記憶體，從而導致拒絕服務或任意程式碼執行。(VulnDB 134031)

- 剖析特製 TAR 檔案的詮釋資料時，檔案 ext/phar/tar.c 的 phar_tar_setupmetadata() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
 (VulnDB 134032)

- 檔案 ext/standard/iptc.c 的 iptcembed() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(VulnDB 134033)

- 檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中存在一個溢位情形，這是因為解壓縮 TAR 檔案時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。
 (VulnDB 134034)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.6.18 之前的 5.6.x 版。因此，會受到多個弱點影響：

- Perl-Compatible Regular Expressions (PCRE) 程式庫受到多個弱點影響，這些弱點與規則運算式、子常式呼叫和二進位檔有關。遠端攻擊者可惡意利用這些弱點，造成拒絕服務、取得敏感資訊或造成其他不明影響。(CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394)

- 檔案 ext/standard/exec.c 的 escapeshellcmd() 和 escapeshellarg() 函式中存在一個瑕疵，此瑕疵是因為截斷字串中 NULL 位元組的程式所導致。遠端攻擊者可加以惡意利用而繞過限制。
 (VulnDB 134028)

- 檔案 ext/standard/streamsfuncs.c 的 stream_get_meta_data() 函式中存在一個瑕疵，此瑕疵是因為無法限制將使用者提供的資料寫入尚未設定的欄位所導致。遠端攻擊者可惡意利用此瑕疵偽造函式的輸出，進而導致插入惡意詮釋資料。(VulnDB 134029)

- 還原序列化 WDDX 封包時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中存在一個類型混淆錯誤。遠端攻擊者可惡意利用這點而造成不明影響。(VulnDB 134030)

- 檔案 ext/phar/phar_object.c 的 PharFileInfo::getContent() 方法中存在一個瑕疵，此瑕疵是因使用未初始化記憶體而造成不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用而損毀記憶體，從而導致拒絕服務或任意程式碼執行。(VulnDB 134031)

- 剖析特製 TAR 檔案的詮釋資料時，檔案 ext/phar/tar.c 的 phar_tar_setupmetadata() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
 (VulnDB 134032)

- 檔案 ext/standard/iptc.c 的 iptcembed() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(VulnDB 134033)

- 檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中存在一個溢位情形，這是因為解壓縮 TAR 檔案時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。
 (VulnDB 134034)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上安裝的 PHP 版本為 5.5.32 之前的 5.5.x 版。因此，會受到多個弱點影響：

- Perl-Compatible Regular Expressions (PCRE) 程式庫受到多個弱點影響，這些弱點與規則運算式、子常式呼叫和二進位檔有關。遠端攻擊者可惡意利用這些弱點，造成拒絕服務、取得敏感資訊或造成其他不明影響。(CVE-2015-8383、CVE-2015-8386、CVE-2015-8387、CVE-2015-8389、CVE-2015-8390、CVE-2015-8391、CVE-2015-8393、CVE-2015-8394)

- 檔案 ext/standard/exec.c 的 escapeshellcmd() 和 escapeshellarg() 函式中存在一個瑕疵，此瑕疵是因為截斷字串中 NULL 位元組的程式所導致。遠端攻擊者可加以惡意利用而繞過限制。
 (VulnDB 134028)

- 檔案 ext/standard/streamsfuncs.c 的 stream_get_meta_data() 函式中存在一個瑕疵，此瑕疵是因為無法限制將使用者提供的資料寫入尚未設定的欄位所導致。遠端攻擊者可惡意利用此瑕疵偽造函式的輸出，進而導致插入惡意詮釋資料。(VulnDB 134029)

- 還原序列化 WDDX 封包時，檔案 ext/wddx/wddx.c 的 php_wddx_pop_element() 函式中存在一個類型混淆錯誤。遠端攻擊者可惡意利用這點而造成不明影響。(VulnDB 134030)

- 檔案 ext/phar/phar_object.c 的 PharFileInfo::getContent() 方法中存在一個瑕疵，此瑕疵是因使用未初始化記憶體而造成不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用而損毀記憶體，從而導致拒絕服務或任意程式碼執行。(VulnDB 134031)

- 剖析特製 TAR 檔案的詮釋資料時，檔案 ext/phar/tar.c 的 phar_tar_setupmetadata() 函式中存在一個 NULL 指標解除參照瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。
 (VulnDB 134032)

- 檔案 ext/standard/iptc.c 的 iptcembed() 函式中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。(VulnDB 134033)

- 檔案 ext/phar/tar.c 的 phar_parse_tarfile() 函式中存在一個溢位情形，這是因為解壓縮 TAR 檔案時不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此問題造成堆疊型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。
 (VulnDB 134034)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端主機上執行的 PHP 版本是 7.0.2 之前的 7.x 版。因此，該應用程式受到多個弱點影響：

  - 處理背景顏色時，檔案 gd_interpolation.c 的 gdImageRotateInterpolated() 函式中存在一個超出邊界讀取錯誤。
    遠端攻擊者可惡意利用此錯誤，洩漏記憶體內容或損毀應用程式。(CVE-2016-1903)

  - 在 exec.c 檔案的 escapeshellarg() 和 escapeshellcmd() 函式中存在一個整數溢位情形，這是因為無法正確驗證使用者提供的字串輸入所導致。遠端攻擊者可惡意利用此情形造成堆積型溢位，進而導致拒絕服務或執行任意程式碼。
    (CVE-2016-1904)

  - 處理 WDDX 封包還原序列化時，檔案 wddx.c 的 php_wddx_pop_element() 函式中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，透過解除參照已釋放的記憶體，執行任意程式碼。

  - 檔案 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函式中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用此瑕疵，洩漏記憶體內容、損毀應用程式處理程序或造成其他影響。

  - 處理 WDDX 封包還原序列化時，檔案 wddx.c 中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用這點，執行任意程式碼。

  - 處理極長的 HTTP 要求時，檔案 fpm_log.c 的 fpm_log_write() 函式中存在一個不明瑕疵。本機攻擊者可惡意利用此瑕疵，透過存取記錄檔取得敏感資訊。(CVE-2016-5114)

  - 處理要求時，因為 LSAPI 模組無法清除其在子處理程序中的密碼，檔案 lsapilib.c 中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，取得記憶體內容的存取權，進而導致洩漏敏感資訊。

  - 因為無法正確清理透過多個不明參數傳遞的輸入，檔案 lsapilib.c 的 parseRequest() 函式中存在一個瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。

根據其標題，遠端主機上執行的 PHP 版本是 5.5.31 之前的 5.5.x 版或 5.6.17 之前的 5.6.x 版。因此，會受到多個弱點影響：

- 處理背景顏色時，檔案 gd_interpolation.c 的 gdImageRotateInterpolated() 函式中存在一個超出邊界讀取錯誤。
 遠端攻擊者可惡意利用此錯誤，洩漏記憶體內容或損毀應用程式。(CVE-2016-1903)

- 處理極長的 HTTP 要求時，檔案 fpm_log.c 的 fpm_log_write() 函式中存在一個不明瑕疵。本機攻擊者可惡意利用此瑕疵，透過存取記錄檔取得敏感資訊。(CVE-2016-5114)

- 處理 WDDX 封包還原序列化時，檔案 wddx.c 的 php_wddx_pop_element() 函式中存在一個釋放後使用錯誤。遠端攻擊者可惡意利用此錯誤，透過解除參照已釋放的記憶體，執行任意程式碼。(VulnDB 132658)

- 檔案 xmlrpc-epi-php.c 的 PHP_to_XMLRPC_worker() 函式中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用此瑕疵，洩漏記憶體內容、損毀應用程式處理程序或造成其他影響。
 (VulnDB 132659)

- 處理 WDDX 封包還原序列化時，檔案 wddx.c 中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用這點，執行任意程式碼。
 (VulnDB 132660)

- 處理要求時，因為 LSAPI 模組無法清除其在子處理程序中的密碼，檔案 lsapilib.c 中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，取得記憶體內容的存取權，進而導致洩漏敏感資訊。(VulnDB 133626)

- 因為無法正確清理透過多個不明參數傳遞的輸入，檔案 lsapilib.c 的 parseRequest() 函式中存在一個瑕疵。遠端攻擊者可加以惡意利用，進而引發拒絕服務。(VulnDB 133689)

遠端裝置上執行的 Cisco Unified Computing System (UCS) Manager 受到一個遠端命令執行弱點影響，這是因為在 /ucsm/getkvmurl.cgi CGI 指令碼中呼叫 shell 命令未受保護所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 HTTP 要求執行任意命令。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.4.2 舊。因此受到以下弱點影響：

- 存在一個伺服器端要求偽造弱點，可於處理特定要求時使伺服器執行非預定動作。未經驗證的遠端攻擊者可惡意利用此弱點，透過對特定本機 URI 的特製要求發動進一步的主機型攻擊，例如繞過存取限制、執行連接埠掃描、列舉內部網路與主機，或叫用其他通訊協定。(VulnDB 133900)

- 存在一個跨網站重新導向弱點，這是因為應用程式無法驗證特定輸入所導致。
 未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的連結，將受害者從合法網站重新導向至攻擊者選擇的任意網站，進而允許對網頁瀏覽器或文件轉譯軟體等用戶端軟體發動進一步攻擊。(VulnDB 133901)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

在遠端 web 伺服器上偵測到 Cisco TelePresence Video Communication Server (VCS) 視訊會議裝置的登入頁面。
可透過有效的憑證從 Web 使用者介面擷取版本資訊。

遠端 web 伺服器上執行的 Joomla! 應用程式受到一個遠端程式碼執行弱點影響，此弱點是因儲存工作階段值時，不當清理 User-Agent 標頭欄位所導致。遠端攻擊者可惡意利用此弱點，透過序列化的 PHP 物件，執行任意 PHP 程式碼。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 WordPress 應用程式版本比 4.4.1 舊。因此會受到一個跨網站指令碼 (XSS) 弱點影響，這是因為未正確驗證使用者在 wp-includes/class-wp-theme.php 檔案中提供的輸入，便將其隨錯誤訊息傳回所導致。
遠端攻擊者可惡意利用此弱點，透過特製要求，在使用者的瀏覽器工作階段中執行任意指令碼。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 IBM WebSphere Portal 版本受到一個資訊洩漏弱點影響，這是因為 REST API 不當強制執行存取控制所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製要求取得潛在的敏感資訊。

根據其自我報告的版本號碼，遠端 Web 伺服器上執行的 Joomla! 應用程式版本比 3.4.7 舊。因此，會受到多個弱點影響：

- 存在一個 SQL 插入弱點，這是因為不當清理使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，在後端資料庫中插入或操控 SQL 查詢，進而導致操控或洩漏任意資料。(VulnDB 132132)

- 存在一個遠端程式碼執行弱點，是因不當清理工作階段值所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。請注意，CVE-2015-8562 已在 3.4.6 版中處理，不過核心問題需要 PHP 的修正。(VulnDB 132133)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	嚴重性
90444	ManageEngine Firewall Analyzer 預設認證	high
90428	phpMyAdmin 多個路徑洩漏弱點 (PMASA-2016-1、PMASA-2016-6、PMASA-2016-8)	medium
90408	Open Source Point Of Sale 偵測	info
90407	Open Source Point Of Sale 預設認證	high
90362	PHP 7.0.x < 7.0.5 多個弱點	critical
90361	PHP 5.6.x < 5.6.20 多個弱點	critical
90360	PHP 5.5.x < 5.5.34 多個弱點	critical
90265	Dell iDRAC6 / iDRAC7 / iDRAC8 路徑遊走驗證繞過	high
90248	Apache Jetspeed User Manager Service SQLi	high
90202	QNAP Signage Station 伺服器偵測	info
90201	QNAP Signage Station 任意檔案上傳弱點	high
90198	DNN (DotNetNuke) < 8.0.1 多個弱點	medium
90196	HP Network Automation 9.22.0x / 10.00.0x < 10.00.02 多個 RCE	critical
90193	ManageEngine Desktop Central statusUpdate 任意檔案上傳 RCE (入侵檢查)	critical
90192	ManageEngine Desktop Central 8 / 9 < Build 91100 多個 RCE 問題	critical
90152	Apache Struts 2 標籤屬性雙重 OGNL 評估 RCE	high
90099	HP Operations Orchestration 10.x < 10.51 Java 物件還原序列化 RCE	critical
90067	WordPress 使用者列舉	medium
90026	Apache ActiveMQ Web 主控台缺少 X-Frame-Options 點擊劫持	medium
90025	Apache ActiveMQ 5.x < 5.13.2 多個弱點	medium
90024	Apache ActiveMQ 5.11.x < 5.11.4 / 5.12.x < 5.12.3 / 5.13.x < 5.13.1 Web 主控台多個 XSS	medium
90009	PHP 7.0.x < 7.0.4 多個弱點	critical
90008	PHP 5.6.x < 5.6.19 多個弱點	critical
90007	PHP 5.5.x < 5.5.33 多個弱點	critical
89925	Jenkins < 1.642.2 / 1.650 和 Jenkins Enterprise < 1.609.16.1 / 1.625.16.1 / 1.642.2.1 多個弱點	critical
89780	HP Operations Manager i Apache Flex BlazeDS 外部實體插入弱點	medium
89692	Flexera InstallShield 未受信任的搜尋路徑弱點	high
89689	IBM WebSphere Portal 多個弱點 (swg21976358)	high
89684	Drupal 不受支援的版本偵測 (已過時)	critical
89683	Drupal 7.x < 7.43 多個弱點	medium
89682	Drupal 6.x < 6.38 多個弱點	high
88987	phpMyAdmin 4.5.x < 4.5.4 多個弱點 (PMASA-2016-8、PMASA-2016-9)	medium
88986	phpMyAdmin 4.4.x < 4.4.15.3 / 4.5.x < 4.5.4 多個弱點 (PMASA-2016-6、PMASA-2016-7)	medium
88985	phpMyAdmin 4.0.x < 4.0.10.13 / 4.4.x < 4.4.15.3 / 4.5.x < 4.5.4 多個弱點 (PMASA-2016-1 - PMASA-2016-5)	high
88933	AVG Internet Security 2015.5736 位址空間配置洩漏	medium
10814	Allaire JRun 編碼 JSP 要求目錄清單	medium
88739	Ipswitch WhatsUp Gold 偵測	info
88738	Ipswitch WhatsUp Gold < 16.4 多個弱點	critical
88695	PHP 7.0.x < 7.0.3 多個弱點	critical
88694	PHP 5.6.x < 5.6.18 多個弱點	critical
88693	PHP 5.5.x < 5.5.32 多個弱點	critical
88680	PHP 7.x < 7.0.2 多個弱點	high
88679	PHP 5.5.x < 5.5.31 / 5.6.x < 5.6.17 之前版本多個弱點	critical
88589	Cisco Unified Computing System Manager CGI RCE (CSCur90888) (遠端檢查)	critical
88579	WordPress < 4.4.2 多個弱點	high
88528	Cisco TelePresence Video Communication Server (VCS) Web UI 偵測	info
88489	Joomla! User-Agent 物件插入 RCE	critical
87921	WordPress < 4.4.1 class-wp-theme.php XSS	medium
87775	IBM WebSphere Portal AccessControl REST API 資訊洩漏 (PI51395)	medium
87767	Joomla! < 3.4.7 多個弱點	high

偵測

Nessus 的 CGI abuses 系列

high

medium

info

high

critical

critical

critical

high

high

info

high

medium

critical

critical

critical

high

critical

medium

medium

medium

medium

critical

critical

critical

critical

medium

high

high

critical

medium

high

medium

medium

high

medium

medium

info

critical

critical

critical

critical

high

critical

critical

high

info

critical

medium

medium

high