Nessus 的 Web Servers 系列

ID名稱嚴重性
93786OpenSSL 1.0.2i < 1.0.2j 弱點
high
93225IBM BigFix Server 9.2.x < 9.2.8.74 .beswrpt 檔案處理 XSS
medium
93224IBM BigFix Server 9.2.x < 9.2.7.53 BES 收集 XSS
medium
93223IBM BigFix Server 9.1.x < 9.1.1275.0 多個 XSS 問題
medium
93112OpenSSL < 1.0.2i 預設弱式 64 位元區塊加密 (SWEET32)
high
92725IBM WebSphere Application Server Liberty 偵測
info
92724IBM WebSphere Application Server 7.0 < 7.0.0.43 / 8.0 < 8.0.0.13 / 8.5 < 8.5.5.10 / Liberty 16.0 < 16.0.0.2 CRLF 序列 HTTP 回應分割
medium
92606Oracle WebLogic Server Java 物件還原序列化 RCE
critical
92559SolarWinds Storage Resource Monitor Profiler addNewRule SQL 注入攻擊 RCE
critical
92542Oracle Fusion Middleware Oracle HTTP Server 資訊洩漏 (2016 年 7 月 CPU)
medium
92539HTTP_PROXY 環境變數命名空間衝突弱點 (httpoxy)
high
92468Sonatype Nexus Repository Manager 偵測
info
92464Oracle GlassFish Server 2.1.1.x < 2.1.1.28 資訊洩漏 (2016 年 7 月 CPU)
medium
92463Oracle GlassFish Server 3.0.1.x < 3.0.1.14 多個弱點 (2016 年 7 月 CPU)
critical
92462Oracle GlassFish Server 3.1.2.x < 3.1.2.15 多個弱點 (2016 年 7 月 CPU)
critical
92320Apache 2.4.18 / 2.4.20 X.509 憑證驗證繞過
high
91815Web 應用程式網站地圖
info
91634超文字傳輸通訊協定 (HTTP) 重新導向資訊
info
91260HP System Management Homepage < 7.5.4.3 AddCertsToTrustCfgList DoS
low
91222HP System Management Homepage 多個弱點 (HPSBMU03593)
critical
90925Acme mini_httpd 通訊協定字串處理記憶體洩漏
medium
90891OpenSSL 1.0.2 < 1.0.2h 多個弱點
high
90890OpenSSL 1.0.1 < 1.0.1t 多個弱點
high
90889OpenSSL 1.0.2 < 1.0.2c 弱點
critical
90888OpenSSL 1.0.1 < 1.0.1o 弱點
critical
90709Oracle WebLogic Server Java 物件還原序列化 RCE
critical
90681Oracle GlassFish Server 2.1.1.x < 2.1.1.27 NSS ASN.1 解碼器 RCE (2016 年 4 月 CPU)
critical
90628Oracle iPlanet Web Server 7.0.x < 7.0.23 NSS ASN.1 解碼器 RCE (2016 年 4 月 CPU)
critical
90624HP System Management Homepage (SMH) AddXECert 遠端 DoS
low
90318Apache Tomcat XSRF Token 洩漏
high
90316IBM WebSphere Application Server 7.0 < 7.0.0.41 / 8.0 < 8.0.0.12 / 8.5 < 8.5.5.9 OAuth Provider XSS
medium
90251HP System Management Homepage < 7.2.6 多個弱點 (FREAK)
high
90150HP System Management Homepage < 7.5.4 多個弱點 (Logjam)
critical
89082OpenSSL 1.0.2 < 1.0.2g 多個弱點
critical
89081OpenSSL 1.0.1 < 1.0.1s 多個弱點
critical
88937Apache Tomcat 8.0.0.RC1 < 8.0.32 多個弱點
high
88936Apache Tomcat 7.0.0 < 7.0.68 多個弱點
high
88935Apache Tomcat 6.0.x < 6.0.45 多種弱點
high
10704Apache Multiviews 任意目錄清單
medium
10698WebLogic Server 編碼要求目錄清單
medium
88530OpenSSL 1.0.2 < 1.0.2f 多個弱點
high
88529OpenSSL 1.0.1 < 1.0.1r 弱點
high
88490Web 伺服器錯誤頁面資訊洩漏
medium
88099Web 伺服器 HTTP 標頭資訊洩漏
medium
88098Apache Server ETag 標頭資訊洩漏
medium
88022Oracle GlassFish Embedded Server 弱點 (2016 年 1 月 CPU)
medium
88020HP 虛擬表格伺服器偵測
info
87538IBM HTTP Server SSL/TLS RC4 資料流加密金鑰不變 (Bar Mitzvah)
medium
87505Symantec Endpoint Protection Manager Java 物件還原序列化 RCE (SYM15-011)
high
87312JBoss Java 物件還原序列化 RCE
critical