根據其標題，遠端主機上安裝的 PHP 版本是比 5.4.5 舊的 5.4.x，因此可能受到檔案「main/streams/streams.c」的函式「_php_stream_scandir」中不明溢位弱點影響

根據其標題，遠端主機上安裝的 PHP 版本是比 5.3.15 舊的 5.3.x，因此可能受到以下弱點影響： 

  - 檔案「main/streams/streams.c」的函式「_php_stream_scandir」中存在不明溢位弱點。(CVE-2012-2688)

  - 存在一個不明錯誤，可允許繞過「open_basedir」限制。
    (CVE-2012-3365)

遠端 Web 伺服器上主控的 Eaton Network Shutdown Module 版本並未先清理使用者對「view_list.php」指令碼中的「paneStatusListSortBy」參數提供的輸入，之後才用它作為透過 PHP 的「eval()」函式執行的命令的一部分。

未經驗證的遠端攻擊者可利用此問題，以系統管理權限在受影響主機上執行任意程式碼。

請注意，若要成功惡意利用此問題，軟體必須以至少一個電源裝置設定，而且該安裝可能受到另外兩個問題影響，但是 Nessus 並未加以檢查。

遠端的 Eaton Network Shutdown Module 安裝使用一組預設的認證，控制其系統管理功能的存取權。

攻擊者可藉由此資訊取得應用程式的完整存取權。

遠端 Web 伺服器屬於 Eaton Corporation (之前稱為 MGE Office Protection Systems) 之 Network Shutdown Module 的一部分。其用於監控受 UPS 保護的電腦，並在 AC 電源中斷時順利正常將其關閉。

根據其自我報告的版本號碼，遠端主機上安裝的 WaveMaker 版本有一個安全性繞過弱點。所有使用 6.4.6 版之前的 WaveMaker Studio 部署的專案都會受到此弱點影響。遠端攻擊者可要求使用不明 URL 的專案服務，從而惡意利用此弱點。

在遠端主機上偵測到的 WaveMaker Studio 版本不需要驗證。未經驗證的遠端攻擊者可惡意利用此弱點建立、修改和部署專案。

在遠端主機上偵測到一個 WYSIWYG 開發工作室 WaveMaker Studio。此應用程式是 WaveMaker 開發平台的元件。

據發現，適用於 Western Digital ShareSpace 裝置的 Web 伺服器受到一個資訊洩漏弱點影響，這是因為不當設定設定檔 'config.xml' 的存取權限所導致。攻擊者無需驗證即可直接存取 'config.xml' 檔案，以及檢視網路設定、SMB 使用者和雜湊密碼、系統管理員認證等敏感資訊。

遠端主機為 Western Digital ShareSpace 裝置 (一種內嵌 Web 伺服器的 NAS 儲存裝置)。

遠端主機上執行的 Tenable Appliance 版本有一個驗證繞過弱點。

未經驗證的遠端攻擊者可利用此弱點取得 web 介面的管理存取權限。

在遠端主機上偵測到一個 Tenable Appliance Web 介面。

遠端 web 伺服器上主控的 Novell GroupWise WebAccess 版本存有一個目錄遊走弱點。未正確清理 User.interface 參數的輸入。攻擊者可加以惡意利用，下載 WebAccess 目錄結構下的檔案。

Basilic (研究實驗室使用的書目伺服器) 有一個命令插入弱點。未正確清理在 diff.php 的檔案參數中的輸入。未經驗證的遠端攻擊者可惡意利用此弱點，執行任意 shell 命令。

在遠端 web 伺服器上主控的 Brightmail Control Center (Symantec Message Filter 的 web 管理介面) 的版本具有下列弱點：

  - 多個資訊洩漏弱點。
    (CVE-2012-0300)

  - 工作階段固定。(CVE-2012-0301)

  - 不明的跨網站指令碼。(CVE-2012-0302)

  - 不明的跨網站要求偽造。(CVE-2012-0303)

Brightmail Control Center (BCC) 是 Symantec Message Filter 的管理 Web 介面。提供預設認證即可登入遠端 BCC。遠端攻擊者可惡意利用此弱點，進而取得應用程式的管理控制。

在遠端主機上偵測到 Symantec Message Filter 的管理介面 Brightmail Control Center。Symantec Message Filter 用於篩選電子郵件問題，例如垃圾郵件、病毒和網路釣魚攻擊。

遠端主機上安裝的 Microsoft IIS 版本受到一個驗證繞過弱點影響。透過將「: :$INDEX_ALLOCATION 附加至目錄名稱，可以在未經驗證的情況下，存取受保護之 Web 目錄中的 PHP 檔案。

遠端主機正在執行 HAProxy web 型統計資料頁面。此頁面可能包含有關內部網路基礎結構的敏感資訊，以及 HAProxy 的版本資訊。

遠端主機上执行的 LiveUpdate Administrator 版本比 2.3.2 舊。由於預設安裝設定了不安全的檔案權限，故這些版本具有權限提升弱點。

webapps 目錄允許對 Everyone 群組進行寫入存取。
無權限的本機攻擊者可透過建立或修改檔案並以 SYSTEM 權限執行來惡意利用此弱點，進而造成權限提升。

遠端主機正在執行 ownCloud，這是 web 型 PHP 雲端儲存軟體套件。

遠端主機上執行的 Adobe ColdFusion 版本受到 HTTP 回應分割弱點影響。

coldfusion.filter.ComponentFilter 類別未妥善處理 HTTP 回應位置標頭中使用的輸入。遠端攻擊者可惡意利用此弱點，誘騙使用者提出惡意要求，從而插入 HTTP 標頭、修改 HTTP 回應內文或將 HTTP 回應分割為多個回應。

遠端主機正在執行一個以 PHP 撰寫的 web 型社群網路引擎：Elgg。

透過傳送內含 NULL 位元組且後跟例如 '.txt' 等副檔名的特製要求，未經驗證的遠端攻擊者可取得透過遠端主機上安裝的 Kerio WinRoute Firewall 版本找到的 PHP 檔案原始程式碼。

遠端 Web 伺服器主控 MailEnable (一個郵件伺服器應用程式) 的 webmail 元件。

根據其標題，遠端主機上安裝的 PHP 版本是比 5.4.4 舊的 5.4.x 版，因此可能受到以下弱點影響：

- 檔案「ext/phar/tar.c」的函式「phar_parse_tarfile」中存在整數溢位錯誤。此錯誤可能造成處理惡意製作的 TAR 檔時發生堆積式緩衝區溢位。由於此錯誤，可能導致任意程式碼執行。(CVE-2012-2386)

「crypt」函式中存在與 DES 實作相關的弱點，可能導致暴力密碼破解攻擊。(CVE-2012-2143)

與未正確剖析 PHP PDO 準備陳述式有關的多個設計錯誤可導致敏感資訊洩漏或拒絕服務。
 (CVE-2012-3450)

根據其標題，遠端主機上安裝的 PHP 版本是比 5.3.14 舊的 5.3.x，因此可能受到以下弱點影響：

- 檔案「ext/phar/tar.c」的函式「phar_parse_tarfile」中存在整數溢位錯誤。此錯誤可能造成處理惡意製作的 TAR 檔時發生堆積式緩衝區溢位。由於此錯誤，可能導致任意程式碼執行。(CVE-2012-2386)

「crypt」函式中存在與 DES 實作相關的弱點，可能導致暴力密碼破解攻擊。(CVE-2012-2143)

與未正確剖析 PHP PDO 準備陳述式有關的多個設計錯誤可導致敏感資訊洩漏或拒絕服務。
 (CVE-2012-3450)

- 檔案 'ext/openssl/openssl.c' 中存在一個變數初始化錯誤，可允許在輸入資料的長度為 0 的情況下洩漏處理程序記憶體內容。(CVE-2012-6113)

根據其自我報告的版本，遠端主機上安裝的 Cobbler 受到一個命令插入弱點影響，其可透過將特製的使用者名稱或密碼引數傳送給 'power_system' 方法而遭到惡意利用。

成功惡意利用需要經驗證的使用者與 xmlrpc API 存取權。

遠端主機上正在執行 Linux 安裝及更新伺服器 Cobbler。

在遠端主機上偵測到 Cobbler 的 web 型系統管理介面，這是一個 Linux 安裝伺服器。

遠端 Web 伺服器上主控的 Liferay Portal 版本在「PortletRequestDispatcherImpl」類別的「dispatch」方法中有一個缺陷，此缺陷允許未經驗證的遠端攻擊者建立新的系統管理使用者。由於系統管理使用者可安裝新的外掛程式和延伸模組，因此可能會導致任意程式碼執行。 

請注意，此外掛程式只會在啟用「執行完整測試」設定並停用「安全檢查」時執行。

遠端 Web 伺服器上主控的 Liferay Portal 版本之「SearchPermissionCheckerImpl」類別的「doGetPermissionQuery」方法中包含一個瑕疵，其允許未經驗證的遠端攻擊者列舉所有使用者帳戶。也可能判斷每個遭列舉使用者的電子郵件地址。

根據其自我報告的版本號碼，遠端 Web 伺服器上託管的 Atlassian JIRA 版本比 5.0.1 舊。因此可能受到一個 XML 剖析瑕疵影響，該瑕疵是因為不當限制第三方剖析器的功能所導致。經驗證的遠端攻擊者可惡意利用這點，對 JIRA 執行拒絕服務攻擊。

適用於 JIRA 的 Tempo 和 Gliffy 外掛程式也受到此弱點影響；不過 Nessus 尚未確認是否已安裝這些外掛程式。如果您搭配任何版本的 JIRA 使用這些外掛程式，則應該將它們升級或停用。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，遠端主機上執行的 Atlassian FishEye 版本可能受到一個 XML 剖析弱點影響。此弱點可能允許未經驗證的遠端攻擊者對 FishEye 發動拒絕服務攻擊。此弱點可能也會允許未經驗證的遠端攻擊者讀取使用者可存取的任何本機檔案。

根據其自我報告的版本，遠端主機上執行的 Atlassian Crucible 版本可能受到一個 XML 剖析弱點影響。此弱點可允許未經驗證的遠端攻擊者對 Crucible 發動拒絕服務攻擊。此弱點可能也會允許未經驗證的遠端攻擊者讀取 Crucible 使用者可存取的任何本機檔案。

遠端 Web 伺服器上主控了一個以 Java 寫入的 Web 型程式碼檢閱應用程式 Atlassian Crucible。

遠端主機上主控的 Apache OFBiz 版本有一個任意程式碼執行弱點。傳送至 FlexibleStringExpander 類別中 getInstance() 方法的特製輸入，可導致巢狀 Java Unified Expression Language 運算式執行評估。經驗證的遠端攻擊者可惡意利用此弱點執行任意程式碼。

Nessus 可以藉由提供預設認證，登入遠端 Apache OFBiz 應用程式。遠端攻擊者可惡意利用此問題，執行系統管理動作。

Apache OFBiz 是一個開放原始碼的企業資源規劃 (ERP) 系統。在遠端主機上偵測到 OFBiz 隨附的一或多個 Web 應用程式。

根據其自我識別的版本號碼，遠端 Web 伺服器上主控的 phpMyAdmin 安裝，允許建立可由其他使用者意外執行的書籤化 SQL 查詢。

請注意，必須已設定且啟用 phpMyAdmin 組態儲存，並已啟用應用程式的書籤功能，才能成功惡意利用此弱點。

在遠端主機上接聽的 PacketVideo TwonkyServer 受到一個目錄遊走弱點影響，其允許遠端攻擊者傳送含有目錄遊走字元的 URI，從而檢視位於伺服器之 root 目錄外的檔案內容。無論是否已設定應用程式的「安全伺服器設定」，該問題都會遭到惡意利用。

遠端 Web 伺服器正在執行 PacketVideo TwonkyServer。這是一種媒體伺服器，用於製作可用的數位媒體，例如：音樂、相片和影片。

遠端 web 伺服器上主控的 Liferay Portal 版本在「UserServiceUtil」類別的「addUser」方法中有一個缺陷，其允許未經驗證的遠端攻擊者建立新的系統管理使用者。由於系統管理使用者可安裝新的外掛程式和延伸模組，因此可能會導致任意程式碼執行。

此外，此 Liferay Portal 版本可能會受到一個重新設定弱點影響，其可允許備份儲存區切換至攻擊者控制的任意伺服器。不過，Nessus 尚未測試這個問題。

根據其自我報告的版本號碼，遠端 web 伺服器上主控的 Liferay Portal 安裝受到一個任意檔案下載弱點影響。經驗證的遠端攻擊者或許能夠使用特製的 WebDAV 要求下載任意檔案。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本號碼，遠端 web 伺服器上主控的 Liferay Portal 安裝受到多個弱點影響：

- 使用 Apache Tomcat 時存在一個任意檔案下載弱點，其可允許經驗證的遠端使用者透過與實體參照配合的實體宣告下載任意檔案，其與 XML 外部實體 (即 XXE) 問題相關。(CVE-2011-1502)

- 使用 Apache Tomcat 或 Oracle GlassFish 時存在一個任意檔案下載弱點。XSL Content portlet 允許經驗證的遠端使用者透過 file:/// URL 讀取任意 XSL / XML 檔案。
 (CVE-2011-1503)

- 存在一個跨網站指令碼弱點，可讓經驗證的遠端使用者透過部落格標題插入任意 JavaScript 或 HTML。(CVE-2011-1504)

- 使用 Apache Tomcat 時存在一個跨網站指令碼弱點，可讓經驗證的遠端使用者透過訊息標題插入任意 JavaScript 或 HTML。(CVE-2011-1570)

- 使用 Apache Tomcat 時存在一個不明弱點。XSL Content portlet 允許遠端攻擊者透過未知向量執行任意命令。
 (CVE-2011-1571)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

提供預設認證即可登入遠端 Liferay Portal。攻擊者若知道預設認證，就能取得受影響應用程式伺服器的系統管理控制權，且可執行安裝惡意外掛程式等作業。

遠端主機上已安裝 Liferay Portal (一種 Java Ｗeb 入口網站)。

根據其自我識別的版本號碼，遠端 Web 伺服器上主控的 phpMyAdmin 安裝受到一個資訊洩漏弱點影響。

該弱點是在 3.3.10.5 之前的 3.3.x 版和 3.4.7.1 之前的 3.4.x 版 phpMyAdmin 的 XML 匯入外掛程式 (libraries/import/xml.php) 內的 simplexml_load_string 函式中，可允許經驗證的遠端使用者透過含有外部實體參照的 XML 資料，而讀取任意檔案。

遠端 Web 伺服器主控的 Symantec Web Gateway 版本有一個程式碼執行弱點。util_functions.php 的 upload_file() 函式允許將 PHP 檔案上傳至 Web 伺服器可執行該檔案的目錄。多個無需驗證即可要求的 PHP 指令碼皆使用此函式。經驗證的遠端攻擊者可惡意利用此弱點執行任意程式碼。
可輕易執行 root 命令。

根據其自我報告的版本號碼，遠端 Web 伺服器上主控的 Symantec Web Gateway 版本比 5.0.3 舊，其中含有下列弱點：

- 有多個跨網站指令碼弱點。
 (CVE-2012-0296)

- 存在多個 shell 命令插入和本機檔案包含弱點，可導致任意程式碼執行。(CVE-2012-0297)

- 未經驗證的使用者可以 root 身分讀取/刪除任意檔案。(CVE-2012-0298)

- 存在一個檔案上傳弱點，可導致任意程式碼執行。(CVE-2012-0299)

未經驗證的遠端攻擊者可惡意利用程式碼執行弱點，以 apache 使用者身分執行命令。若經惡意利用，root Shell 便容易遭到竊取。

ID	名稱	嚴重性
60086	PHP 5.4.x < 5.4.5 _php_stream_scandir 溢位	critical
60085	PHP 5.3.x < 5.3.15 多個弱點	critical
60082	Eaton Network Shutdown Module view_list.php paneStatusListSortBy 參數 eval() 呼叫遠端 PHP 程式碼執行	critical
60081	Eaton Network Shutdown Module 預設系統管理員認證	high
60080	Eaton Network Shutdown Module 偵測	info
60063	WaveMaker < 6.4.6 安全性繞過	high
60062	WaveMaker Studio 不需要驗證	high
60061	WaveMaker Studio 偵測	info
60018	Western Digital ShareSpace WEB GUI 資訊洩漏	medium
60017	Western Digital ShareSpace 偵測	info
58232	Tenable Appliance Web 驗證繞過	high
58231	Tenable Appliance Web 偵測	info
59968	Novell GroupWise WebAccess User.interface 目錄遊走	medium
59850	Basilic diff.php 命令插入	high
59836	Symantec Message Filter 多個弱點 (SYM12-010)	medium
59835	Symantec Message Filter 管理介面預設認證	high
59834	Symantec Message Filter 管理介面偵測	info
59817	Microsoft IIS 6.0 PHP NTFS 資料流驗證繞過	high
59797	HAProxy 統計資料頁面偵測	medium
59757	Symantec LiveUpdate Administrator < 2.3.2 權限提升 (SYM12-009)	medium
59727	ownCloud web 介面偵測	info
59715	Adobe ColdFusion HTTP 回應分割 (APSB12-15)	medium
59655	Elgg 偵測	info
59608	Kerio WinRoute Firewall Web Server 遠端原始程式碼洩漏	medium
59568	MailEnable WebMail 偵測	info
59530	PHP 5.4.x < 5.4.4 多個弱點	high
59529	PHP 5.3.x < 5.3.14 多個弱點	high
59402	Cobbler xmlrpc API power_system 方法遠端 Shell 命令執行	high
59401	Cobbler Linux 安裝伺服器偵測	info
59400	Cobbler 系統管理介面偵測	info
59359	Liferay Portal 6.1.0 轉送目標處理安全性繞過	critical
59358	Liferay Portal 6.1.0 使用者列舉	medium
59329	Atlassian JIRA < 5.0.1 XML 剖析 DoS	medium
59328	Atlassian FishEye 2.5.8 / 2.6.8 / 2.7.12 XML 剖析弱點	high
59327	Atlassian Crucible 2.5.8 / 2.6.8 / 2.7.12 XML 剖析弱點	high
59326	Atlassian Crucible 偵測	info
59247	Apache OFBiz FlexibleStringExpander 遠端程式碼執行	critical
59246	Apache OFBiz 預設認證	high
59245	Apache OFBiz 偵測	info
59244	phpMyAdmin 2.11.x / 3.3.x < 2.11.11.3 / 3.3.9.2 SQL 查詢書籤任意 SQL 查詢執行 (PMASA-2011-02)	medium
59242	PacketVideo TwonkyServer 目錄遊走	medium
59241	PacketVideo TwonkyServer 偵測	info
59232	Liferay Portal 6.1.0「addUser()」安全性繞過	critical
59231	Liferay Portal 6.0.5 / 6.0.6 任意檔案下載	medium
59230	Liferay Portal < 6.0.6 多個弱點	high
59229	Liferay Portal 預設認證	high
59228	Liferay Portal 偵測	info
59211	phpMyAdmin simplexml_load_string() 函式資訊洩漏 (PMASA-2011-17)	medium
59210	Symantec Web Gateway upload_file() 遠端程式碼執行 (SYM12-006) (入侵檢查)	high
59209	Symantec Web Gateway < 5.0.3 多個弱點 (SYM12-006) (版本檢查)	critical

偵測

Nessus 的 CGI abuses 系列

critical

critical

critical

high

info

high

high

info

medium

info

high

info

medium

high

medium

high

info

high

medium

medium

info

medium

info

medium

info

high

high

high

info

info

critical

medium

medium

high

high

info

critical

high

info

medium

medium

info

critical

medium

high

high

info

medium

high

critical