遠端主機上執行的 TIBCO Spotfire Analytics Server 版本受到一個資訊洩漏弱點影響，該弱點是因為驗證模組中的一個不明瑕疵所導致。遠端攻擊者可惡意利用此弱點，藉由傳送特製的 URL 來存取敏感資訊。

遠端主機上執行的 TIBCO Spotfire Analytics Server 版本受到多個弱點影響：

  - 存在跨網站指令碼弱點，遠端攻擊者可利用此弱點檢視或修改敏感資訊。(CVE-2011-3132)

  - 存在一個工作階段固定弱點，可允許遠端攻擊者劫持其他使用者的工作階段。
    (CVE-2011-3133)

  - 存在一個 SQL 插入瑕疵，可允許遠端攻擊者藉由傳送特製的 URL 來檢視和修改敏感資訊。
    (CVE-2011-3134)

在遠端主機上偵測到 TIBCO Spotfire Server (之前稱為 TIBCO Spotfire Analytics Server)，這是商業分析軟體的 Web 介面。

在遠端主機上偵測到 Cisco Integrated Management Controller 的登入頁面。可以使用標準要求擷取韌體版本資訊。

根據其自我報告的版本號碼，遠端 web 伺服器上安裝的 Joomla! 應用程式受到下列弱點影響：

- 當擷取備份封存或 Joomla! 更新時，'restore.php' 指令碼內存在一個檔案執行瑕疵。這可讓遠端攻擊者繞過安全性限制，並以與 web 伺服器相同的權限，執行任意程式碼。(CVE-2014-7228)

- 因檢查不足導致的一個不明瑕疵，可讓遠端攻擊者造成拒絕服務。
 (CVE-2014-7229)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端主機上安裝的 Oracle Fusion Middleware MapViewer 版本受到下列弱點影響：

  - 存在一個與 Oracle Maps 子元件相關的不明瑕疵，可允許遠端攻擊者取得潛在敏感資訊的存取權。
    (CVE-2012-1736、CVE-2012-1749)

  - 存在一個與 Install 子元件相關的不明瑕疵，可允許遠端攻擊者對整體性造成影響。(CVE-2012-3115)

在遠端主機上偵測到 Oracle Fusion Middleware MapViewer。
MapViewer 是一種用於整合互動式地圖和空間分析的開發工具組。

根據遠端主機的標題，其安裝的 PHP 5.6.x 版本比 5.6.1 舊。因此，會受到與檔案「post_handler.c」中的函式「add_post_var」、輸入篩選器以及「efree」函式相關的錯誤影響。釋放「ksep」變數的輸入篩選器也會導致不當的「efree」呼叫。這些問題會允許任意程式碼執行。

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

Nessus 偵測到遠端主機上有 Oracle Application Express (APEX) / REST Data Services Listener。Oracle APEX / REST 接聽程式是一種網路型資料庫介面。

遠端主機似乎是 Barracuda Web Filter 裝置，用來控制網站和應用程式的使用者存取權。

根據其標題，遠端主機上安裝的 Bugzilla 版本包含多個瑕疵。因此受到以下弱點影響：

- 如果將新註解標記為內部群組的私人項目，且在相同交易中設定旗標，則即使旗標收件者不屬於內部群組，仍可檢視該註解。(CVE-2014-1571)

- 遠端攻擊者可在建立新 Bugzilla 帳戶時覆寫特定參數。這可導致使用與原來要求不同的電子郵件地址建立帳戶，進而允許根據群組的規則運算式設定，將使用者新增至特定群組。這可能允許攻擊者提升指定使用者帳戶權限。
 (CVE-2014-1572)

- 處理 CGI 引數的方式中存在一個瑕疵，其可允許發生跨網站指令碼惡意利用，攻擊者可藉此存取敏感資訊。
 (CVE-2014-1573)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 IBM Jazz Team Server 正在不具「Secure」旗標的情況下使用工作階段 Cookie。未設定此旗標可能允許攻擊者攔截 Cookie。

IBM Jazz Team Server 是數個 IBM Jazz Foundation 產品的基礎元件，安裝於遠端主機上。

根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 Joomla! 安裝受到下列弱點影響：

-「com_media」中存在一個跨網站指令碼瑕疵，這是因為不當清理使用者輸入所導致。這可能會讓具有特製要求的遠端攻擊者在瀏覽器/伺服器信任關係中執行任意指令碼。請注意，此問題只會影響 3.2.x < 3.2.5 和 3.3.x < 3.3.4 等版本。
 (CVE-2014-6631)

- LDAP 驗證存在一個驗證繞過瑕疵，這是因為不當驗證登入所導致。
 這可允許遠端攻擊者透過特製要求，以其他使用者的身分登入。
 (CVE-2014-6632)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Web 伺服器上主控的 Silver Peak VX 安裝受到 '/php/user_account.php' 指令碼的 'user_id' 參數中的一個跨網站指令碼 (XSS) 弱點影響。攻擊者可利用此問題，將任意 HTML 和指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Web 伺服器主控的 Silver Peak VX 安裝針對 'admin' 帳戶使用預設認證。遠端攻擊者可惡意利用此弱點，進而取得應用程式的管理存取權。

在遠端主機上偵測到虛擬化效能和管理應用程式 Silver Peak VX 的 Web 介面。

在遠端主機上偵測到一個虛擬化效能和管理應用裝置 Silver Peak NX 的 Web 介面。

遠端 Web 伺服器受到 GNU Bash 中的命令插入弱點影響，這又稱為 Shellshock。此弱點是因處理環境變數值中函式定義後面的結尾字串所導致。視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。

根據其標題，遠端主機上安裝的 Bugzilla 版本中回呼 API 有一個瑕疵，其未正確清理資料即提交給「jsonrpc.cgi」指令碼。
遠端攻擊者可利用含有 SWF 內容的特製 OBJECT 元素，發動跨網站要求偽造攻擊。這可造成洩漏敏感的錯誤資訊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 FreeNAS 版本尚未設定密碼，或是最近重設了 WebGUI 密碼。這會允許任何登入 WebGUI 的使用者設定任意密碼，然後使用 WebGUI 的系統終端機功能，以系統管理權限執行任意命令。

遠端主機執行的 IBM Rational License Key Server Administration and Reporting Tool (RLKS) 版本 8.1.4.x 比 8.1.4.4 版舊。因此，該應用程式受到多個弱點影響：

  - 當在 SSL 模式下時，未正確設定工作階段 cookie 的安全旗標。攻擊者可惡意利用此弱點，透過攔截傳輸來從 cookie 擷取敏感資訊。(CVE-2014-0909)

  - 存在一個資訊洩漏弱點，其允許攻擊者透過使用特製的 SPARQL 查詢來取得對授權使用量資料的存取權。
    (CVE-2014-3079)

  - 存在一個與使用者工作階段 cookie 相關的不明弱點，攻擊者可惡意利用此弱點來模擬合法使用者。(CVE-2014-4756)

Nessus 能夠使用一組已知的預設認證登入 IBM Rational License Key Server Administration and Reporting Tool 的遠端 Web 介面。

Nessus 偵測到 IBM Rational License Key Server Administration and Reporting Tool 的 web 介面。

遠端主機上安裝的 Usermin 版本受到一個資訊洩漏弱點影響，這是因為 Perl 指令碼 'miniserv.pl' 無法正確篩選 URL 的 null 字元所導致。攻擊者可惡意利用此問題洩漏 CGI 指令碼的原始程式碼、取得目錄清單，或是對受影響的應用程式發動跨網站指令碼攻擊。

遠端主機上安裝的 Usermin 受到 Perl 指令碼「miniserv.pl」中的一個資訊洩漏瑕疵影響。此瑕疵可允許未經驗證的遠端攻擊者讀取受影響主機上的任意檔案 (視 Web 伺服器使用者 ID 的權限而定)。

遠端 web 伺服器正在執行 Usermin，這是一個具有 web 型介面的 webmail 系統管理應用程式。

根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 phpMyAdmin 應用程式為 4.0.10.3 之前的 4.0.x 版、 4.1.14.4 之前的 4.1.x 版或 4.2.8.1 之前的 4.2.x 版。因此受到一個輸入驗證錯誤影響，其與「微觀歷程記錄」功能有關，可允許 DOM 型跨網站指令碼攻擊，而這類攻擊可進一步導致跨網站要求偽造攻擊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機為執行網頁式使用者介面的 Riverbed SteelApp (之前稱為 Stingray) Traffic Manager 應用裝置。可以從標準要求讀取 web UI 版本。

遠端主機上安裝的 Oracle Policy Automation 版本為 10.2.0.124 之前的 10.2.x 版、10.3.1.61 之前的 10.3.x 版，或 10.4.3 之前的 10.4.x 版。因此會受到不明遠端弱點影響，經驗證的遠端使用者可惡意利用此弱點洩漏敏感資訊。

遠端 web 伺服器主控了 Oracle Web Determinations (一種 web 型互動評估系統，其為 Oracle Policy Automation 的一個元件)。

遠端主機上的 IBM WebSphere Portal 版本受到 Unified Task List (UTL) portlet 中的多個弱點影響：

- 存在一個不明開放重新導向弱點，其允許遠端攻擊者透過誘使使用者點擊惡意 URL，發動網路釣魚攻擊。
 (CVE-2014-3054)

- 存在 SQL 插入弱點，允許身為受信任使用者的遠端攻擊者操控或將 SQL 查詢插入後端資料庫。
 (CVE-2014-3055)

- 存在資訊洩漏弱點，允許遠端攻擊者檢視環境變數、某些 JAR 檔案與版本。
 (CVE-2014-3056)

- 存在跨網站指令碼弱點，允許遠端攻擊者在使用者的瀏覽器中執行任意程式碼。(CVE-2014-3057)

遠端主機上的 IBM WebSphere Portal 版本受到一個不明的開放重新導向弱點影響。此問題會允許攻擊者透過誘使使用者點擊惡意 URL，發動網路釣魚攻擊。

遠端主機上的 IBM WebSphere Portal 版本受到傳回錯誤碼時發生的一個資訊洩漏弱點影響。遠端攻擊者可惡意利用此問題，識別防火牆後的裝置。

遠端主機上的 IBM WebSphere Portal 版本受到 Apache Struts ClassLoader 中的一個遠端程式碼執行弱點影響。遠端攻擊者可利用此問題，操控 ActionForm 物件的 'class' 參數，從而執行任意程式碼。

遠端主機上的 IBM WebSphere Portal 版本受到多個弱點影響：

- Apache HttpComponents 程式庫的 HttpClient 元件中存有一個資訊洩漏弱點。攻擊者可惡意利用此問題，傳送 Proxy-Authorization 標頭來擷取使用者的密碼。(CVE-2011-1498)

- 存有一個因不當驗證使用者輸入而引起的不明跨網站指令碼弱點。攻擊者可惡意利用此問題，在使用者的瀏覽器安全性內容中執行程式碼。
 (CVE-2014-3102)

- 由於攻擊者能夠利用傳回的錯誤碼識別防火牆後的裝置，而存在資訊洩漏弱點。(CVE-2014-4746)

- 存在一個不明開放重新導向弱點，允許攻擊者引誘使用者點擊惡意 URL 來發動網路釣魚攻擊。
 (CVE-2014-4760)

ManageEngine DeviceExpert 透過 'ReadUsersFromMasterServlet’ 的特製 GET 要求，洩漏使用者名稱和密碼雜湊。

遠端 ManageEngine EventLog Analyzer Web 管理介面使用一組已知的預設認證。

遠端主機上正在執行記錄管理應用程式 ManageEngine EventLog Analyzer。

遠端 Novell GroupWise 管理主控台受到一個任意檔案存取弱點影響，此弱點允許攻擊者存取和刪除受影響系統上的任意檔案。

遠端主機正在執行訊息和群組共同作業平台「Novell GroupWise」的 web 型管理主控台。

根據其標題，遠端 Web 伺服器上執行的 PHP 版本為 5.5.16 之前的 5.5.x 版。因此，該應用程式受到以下弱點影響：

  - LibGD 在其於「gdxpm.c」檔案的「gdImageCreateFromXpm」函式中包含 NULL 指標解除參照瑕疵。
    透過使用特製的色彩對應，遠端攻擊者可引發拒絕服務。
    (CVE-2014-2497)

  - CVE-2013-7345 的原始上游修補程式並未提供完整解決方案。因此，遠端攻擊者仍可能部署特製的輸入檔案，導致在嘗試使用 awk 規則運算式規則偵測檔案類型時過度使用資源。如此可能造成拒絕服務的狀況。(CVE-2014-3538)

  - 「cdf.c」檔案中存在一個整數溢位瑕疵。透過使用特製的 CDF 檔案，遠端攻擊者可引發拒絕服務。(CVE-2014-3587)

  - 與「dns_get_record」和「dn_expand」函式有關之「dns.c」檔案中存在多個緩衝區溢位瑕疵。遠端攻擊者可使用特製的 DNS 記錄，利用這些瑕疵發動拒絕服務攻擊或執行任意程式碼。(CVE-2014-3597)

  - 在「gd_ctx.c」檔案內的 GD 元件中存在多個瑕疵，其中使用者提供的輸入並未正確驗證以確保路徑名稱缺少 %00 序列。透過使用特製的輸入，遠端攻擊者可能會覆寫任意檔案。
    (CVE-2014-5120)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其標題，遠端 Web 伺服器上執行的 PHP 5.4.x 版比 5.4.32 舊。因此受到以下弱點影響：

- LibGD 在其於「gdxpm.c」檔案的「gdImageCreateFromXpm」函式中包含 NULL 指標解除參照瑕疵。
 透過使用特製的色彩對應，遠端攻擊者可引發拒絕服務。
 (CVE-2014-2497)

- CVE-2013-7345 的原始上游修補程式並未提供完整解決方案。因此，遠端攻擊者仍可能部署特製的輸入檔案，導致在嘗試使用 awk 規則運算式規則偵測檔案類型時過度使用資源。如此可能造成拒絕服務的狀況。(CVE-2014-3538)

- ’cdf.c’ 檔案中存在一個整數溢位瑕疵。透過使用特製的 CDF 檔案，遠端攻擊者可引發拒絕服務。(CVE-2014-3587)

- 與「dns_get_record」和「dn_expand」函式有關之「dns.c」檔案中存在多個緩衝區溢位瑕疵。遠端攻擊者可使用特製的 DNS 記錄，惡意利用這些瑕疵，從而引發拒絕服務或執行任意程式碼。(CVE-2014-3597)

- 'spl_dllist.c' 檔案中存在一個瑕疵，可導致反覆使用物件時 SPL 元件中發生釋放後使用情形。攻擊者可利用此弱點，造成拒絕服務。(CVE-2014-4670)

- ‘spl_array.c’ 檔案中存在一個瑕疵，可導致進行排序的同時處理物件修改時 SPL 元件中發生釋放後使用情形。攻擊者可利用此弱點，造成拒絕服務。(CVE-2014-4698)

- 在「gd_ctx.c」檔案內的 GD 元件中存在多個瑕疵，其中使用者提供的輸入並未正確驗證以確保路徑名稱缺少 %00 序列。透過使用特製的輸入，遠端攻擊者可能會覆寫任意檔案。
 (CVE-2014-5120)

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Web 伺服器主控的 WP Source Control Plugin for WordPress 版本，受一個目錄遊走弱點影響，該弱點是因為無法正確清理使用者對於 'downloadfiles/download.php' 指令碼的 'path' 參數提供的輸入所導致。
因此，未經驗證的遠端攻擊者可使用包含目錄遊走序列的特製要求讀取任意檔案。

遠端主機上偵測到測試管理與品質保證解決方案 Gurock TestRail 的 Web 介面。

根據其標題，遠端主機上安裝的 PHP 版本是比 5.3.29 舊的 5.3.x。因此受到以下弱點影響：

- 與處理 DateInterval 物件相關的檔案 'ext/date/lib/parse_iso_intervals.c' 中存在一個堆積型緩衝區溢位錯誤，可導致拒絕服務攻擊。(CVE-2013-6712)

- 存在一個與 Fileinfo 延伸模組、Composite Document Format (CDF) 處理和函式 'cdf_read_short_sector' 相關的邊界檢查錯誤。(CVE-2014-0207)

- 「src/cdf.c」內的「cdf_unpack_summary_info()」函式中存有瑕疵，處理特製的 CDF 檔案時會發生多個 file_printf 呼叫。
 這可導致內容相依的攻擊者使用 PHP 損毀 Web 應用程式。(CVE-2014-0237)

-「src/cdf.c」內的「cdf_read_property_info()」函式中存有瑕疵，處理特製的 CDF 檔案時會發生無限迴圈。這可導致內容相依的攻擊者使用 PHP 損毀 Web 應用程式。(CVE-2014-0238)

- 存在一個與標準 PHP 程式庫 (SPL) 延伸模組和函式「unserialize」相關的類型混淆錯誤。(CVE-2014-3515)

- 存在一個與組態指令碼和暫存檔處理相關的錯誤，可允許不安全的檔案使用方式。(CVE-2014-3981)

- 存在一個與函式「dns_get_record」相關的堆積型緩衝區溢位錯誤，可導致任意程式碼執行。(CVE-2014-4049)

- printf 中存在一個超出邊界讀取問題。(錯誤 #67249)。

請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

此外，請注意，版本 5.3.29 標記對 PHP 5.3.x 分支支援的結束。

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Enterprise 應用程式為 3.3.0 版。因此，所包含的隨附 Oracle Java 版本受到多個弱點影響。

根據其自我報告的版本號碼，遠端主機上安裝的 Puppet Enterprise 應用程式版本為 2.8.x 或 3.2.x 版。因此，會受到多個弱點影響：

- 函式「do_ssl3_write」中存在錯誤，允許系統對 NULL 指標解除參照，可導致拒絕服務攻擊。請注意，只有當啟用了「SSL_MODE_RELEASE_BUFFERS」時，此問題才可能遭惡意利用。(CVE-2014-0198)

- 處理 ChangeCipherSpec 訊息時存在錯誤，其允許使用弱式金鑰產製原料。
 這會允許完成簡化攔截式攻擊。(CVE-2014-0224)

- MCollective ‘aes_security’ 外掛程式未正確驗證新伺服器憑證。這會允許本機攻擊者偽造無效的 MCollective 連線。請注意，此外掛程式預設為停用。
 (CVE-2014-3251)

Nessus 可使用已知的預設認證組合，登入遠端 Barco ClickShare 裝置的 web 管理介面。遠端攻擊者可惡意利用此弱點來取得裝置的管理控制權。

ID	名稱	嚴重性
78391	TIBCO Spotfire Analytics Server 驗證模組不明的資訊洩漏	medium
78390	TIBCO Spotfire Analytics Server Web 應用程式多個弱點	high
78389	TIBCO Spotfire Server 偵測	info
78388	Cisco Integrated Management Controller WebUI 偵測	info
78088	Joomla! 2.5.x < 2.5.26 / 3.x < 3.2.6 / 3.3.x < 3.3.5 多個弱點	critical
78087	Oracle MapViewer 多個弱點 (2012 年 7 月 CPU)	medium
78084	Oracle MapViewer 偵測	info
78082	PHP 5.6.x < 5.6.1「add_post_var」程式碼執行	high
78075	Oracle Application Express (APEX) / REST Data Services Listener 偵測	info
78074	Barracuda Web Filter 偵測	info
78069	Bugzilla < 4.0.15 / 4.2.11 / 4.4.6 / 4.5.6 多個弱點	medium
78066	IBM Jazz Team Server 工作階段 Cookie 資訊洩漏	medium
78065	IBM Jazz Team Server 偵測	info
77860	Joomla! 2.5.x < 2.5.25 / 3.x < 3.2.5 / 3.3.x < 3.3.4 多個弱點	critical
77856	Silver Peak VX < 6.2.4 XSS	medium
77855	Silver Peak VX 預設認證	critical
77831	Silver Peak VX 偵測	info
77830	Silver Peak NX 偵測	info
77829	GNU Bash 環境變數處理程式碼插入 (Shellshock)	critical
77779	Bugzilla < 4.0.14 / 4.2.10 / 4.4.5 / 4.5.5 CSRF 弱點	medium
77746	FreeNAS WebGUI 空白密碼	critical
77710	IBM Rational License Key Server Administration and Reporting Tool 8.1.4.x < 8.1.4.4 多個弱點	medium
77709	IBM Rational License Key Server Administration and Reporting Tool 預設認證	high
77708	IBM Rational License Key Server Administration and Reporting Tool 偵測	info
77705	Usermin Null 位元組篩選資訊洩漏	medium
77704	Usermin 'miniserv.pl' 任意檔案洩漏	medium
77703	Usermin 偵測	info
77702	phpMyAdmin 4.0.x < 4.0.10.3 / 4.1.x < 4.1.14.4 / 4.2.x < 4.2.8.1 微觀歷程記錄 XSS 和 XSRF 弱點 (PMASA-2014-10)	medium
77683	Riverbed SteelApp (Stingray) Traffic Manager Web UI 偵測	info
77667	Oracle Policy Automation (Oracle Web Determinations) 不明遠端安全性弱點 (2013 年 7 月 CPU)	medium
77666	Oracle Web Determinations 偵測	info
77541	IBM WebSphere Portal 8.0.0.x Unified Task List Portlet 多個弱點 (PI18909)	high
77540	IBM WebSphere Portal 開放重新導向弱點 (PI19877)	medium
77539	IBM WebSphere Portal 錯誤碼資訊洩漏 (PI21858)	medium
77535	IBM WebSphere Portal Apache Struts ClassLoader 操控 RCE	high
77534	IBM WebSphere Portal 8.5.0 < 8.5.0 CF01 開放重新導向	medium
77533	IBM WebSphere Portal 8.x < 8.0.0.1 CF13 多個弱點	medium
77530	ManageEngine DeviceExpert 未經授權的資訊洩漏	medium
77479	ManageEngine EventLog Analyzer 預設認證	high
77478	ManageEngine EventLog Analyzer	info
77474	Novell GroupWise 'FileUploadServlet' 任意檔案存取弱點	high
77473	Novell GroupWise 管理主控台偵測	info
77403	PHP 5.5.x < 5.5.16 多個弱點	medium
77402	PHP 5.4.x < 5.4.32 多個弱點	medium
77373	WP Source Control Plugin for WordPress 目錄遊走	medium
77301	Gurock TestRail 偵測	info
77285	PHP 5.3.x < 5.3.29 多個弱點	high
77282	Puppet Enterprise 3.3.0 隨附的 Oracle Java 弱點	critical
77281	Puppet Enterprise 2.8.x / 3.2.x 多個弱點	medium
77249	Barco ClickShare 裝置預設認證	critical

偵測

Nessus 的 CGI abuses 系列

medium

high

info

info

critical

medium

info

high

info

info

medium

medium

info

critical

medium

critical

info

info

critical

medium

critical

medium

high

info

medium

medium

info

medium

info

medium

info

high

medium

medium

high

medium

medium

medium

high

info

high

info

medium

medium

medium

info

high

critical

medium

critical