Nessus 的 Web Servers 系列

ID名稱嚴重性
124063Apache Tomcat 8.5.0 < 8.5.40 多個弱點
high
124058Apache Tomcat 9.0.0.M1 < 9.0.18
high
124025IBM WebSphere Application Server 7.0.0.x <= 7.0.0.45 / 8.0.0.x <= 8.0.0.15 / 8.5.x < 8.5.5.16 / 9.0.0.x < 9.0.0.11 Admin Console 拒絕服務 (DoS) 弱點 (CVE-2019-4080)
medium
124024IBM WebSphere Application Server 7.0.0.x <= 7.0.0.45 / 8.0.0.x <= 8.0.0.15 / 8.5.x < 8.5.5.16 / 9.0.0.x < 9.0.0.11 / Liberty < 19.0.0.4 要求標頭拒絕服務 (DoS) 弱點 (CVE-2019-4046)
high
124023IBM WebSphere Application Server 7.0.0.x <= 7.0.0.45 / 8.0.0.x <= 8.0.0.15 / 8.5.x < 8.5.5.16 / 9.0.0.x < 9.0.0.11 資訊洩漏弱點 (CVE-2018-1996)
medium
123642Apache 2.4.x < 2.4.39 多個弱點
high
123419GPON ONT Home Gateway 經驗證的遠端命令執行 (CVE-2019-3920)
high
123013GPON ONT Home Gateway 經驗證的遠端命令執行 (CVE-2019-3919)
high
122612nginx <= 1.3.13 不安全的記錄權限
high
122504OpenSSL 1.0.2 < 1.0.2r 弱點
medium
122447Apache Tomcat 9.0.0.M1 < 9.0.8
high
124462Oracle WebLogic Server Java 10.3.6.0/12.1.3.0/12.2.1.3 物件還原序列化 RCE (CVE-2018-3191)
critical
122403標題報告中的不受支援作業系統版本偵測 (PCI-DSS 檢查)
critical
122157在標題報告中偵測到未受支援的 linux 核心版本 (PCI-DSS 檢查)
critical
122060Apache 2.4.x < 2.4.33 多個弱點
critical
122059Apache 2.4.17 / 2.4.18 DoS
medium
121421Oracle Fusion Middleware Oracle HTTP Server 多個弱點 (2019 年 1 月 CPU)
high
121385OpenSSL 1.1.1 < 1.1.1a 多個弱點
medium
121384OpenSSL 1.1.0 < 1.1.0j 多個弱點
medium
121383OpenSSL 1.0.2 < 1.0.2q 多個弱點
medium
121355Apache 2.4.x < 2.4.38 多個弱點
high
121348適用於 PCI 的 WAS 目標探索
info
121125Apache Tomcat < 9.0.0.M3 多個弱點
high
121124Apache Tomcat 8.0.0.RC1 < 8.0.52
high
121123Apache Tomcat 8.0.0.RC1 < 8.0.30
medium
121122Apache Tomcat < 8.0.0-RC10 多個弱點
low
121121Apache Tomcat 7.0.28 < 7.0.88
high
121120Apache Tomcat 7.0.0 < 7.0.76
critical
121119Apache Tomcat 7.0.0 < 7.0.70
high
121118Apache Tomcat 7.0.5 < 7.0.67
high
121117Apache Tomcat 7.0.0 < 7.0.65
medium
121116Apache Tomcat 7.0.0 < 7.0.47 多個弱點
medium
121115Apache Tomcat 7.0.0 < 7.0.2
medium
121114Apache Tomcat < 6.0.6 跨網站指令碼
medium
121113Apache Tomcat < 6.0.14 多個弱點
medium
121112Apache Tomcat < 6.0.10 目錄遊走
medium
109394適用於 PCI 的 WAS 目標掃描
info
119843IBM BigFix Platform 9.2.x < 9.2.15 / 9.5.x < 9.5.10 多個弱點
high
119811指令碼源完整性檢查
high
119777GPON ONT Home Gateway 路由器容易遭受經驗證的遠端命令執行 (CVE-2018-10562)
critical
119776GPON ONT Home Gateway 路由器容易遭受驗證繞過 (CVE-2018-10561)
critical
119682Quest NetVault Backup Server 偵測
info
119680IBM WebSphere Application Server 9.0.0.x < 9.0.0.10 XML 外部實體插入 (XXE) 弱點 (CVE-2018-1905)
high
119679IBM WebSphere Application Server 7.0.0.x <= 7.0.0.45 / 8.0.0.x <= 8.0.0.15 / 8.5.x < 8.5.5.15 / 9.0.0.x < 9.0.0.10 Admin Console 目錄遊走弱點 (CVE-2018-1770)
medium
119678IBM WebSphere Application Server 8.0.0.x <= 8.0.0.15 / 8.5.x < 8.5.5.14 / 9.0.0.x < 9.0.0.9 安裝驗證工具跨網站指令碼 (XSS) 弱點 (CVE-2018-1643)
medium
119559Oracle GlassFish Server 3.1.2.x < 3.1.2.19 (2018 年 10 月 CPU)
high
119608lighttpd < 1.4.51 多個弱點
medium
119607lighttpd < 1.4.50 多個弱點
high
118956nginx 1.x < 1.14.1 / 1.15.x < 1.15.6 -- 多個弱點
medium
118710Appweb < 7.0.3 authCondition 驗證繞過弱點
high