在遠端主機上偵測到遠端桌面閘道 Apache Guacamole。

SAP NetWeaver Application Server for Java 受到多個弱點影響，包括以下弱點：

  - SAP NetWeaver AS for Java 的使用者管理應用程式並未充分驗證，且未正確編碼傳入的 URL 參數，便將其納入重新導向 URL。這會導致跨網站指令碼 (XSS) 弱點，進而對機密性造成嚴重影響，而對完整性和可用性造成輕微影響。
    此弱點已報告，且初始修補程式已於 2024 年提供，但該修補程式已被視為過時，且已透過 2025 年 2 月發布的修補程式完全修正。
    (CVE-2024-22126)

  - 部署服務版 SAP NetWeaver AS Java 不對需要用戶身份的功能執行任何存取控制檢查，進而允許未經驗證的攻擊者附加至開放式介面，並利用開放式命名和目錄 API 存取服務，攻擊者可以存取但不能修改伺服器設定和資料。(CVE-2023-24527)

  - SAP NetWeaver AS Java (Application Server Java) 允許攻擊者存取可洩漏有關已部署伺服器元件資訊的端點，包括其 XML 定義。理想情況下，即使客戶系統管理員不需要此資訊，也應限制其提供給他們。這些 XML 檔案並不完全是 SAP 內部的，因為它們隨伺服器部署。在這種情況下，可能會洩漏敏感資訊 (CVE-2025-24869)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Grafana Labs 版本比 10.4.15、11.0.11、11.1.11、11.2.6、11.3.3 或 11.4.1、11.5.0 的版本舊。因此，它會受到 cve-2024-11741 公告中提及的一個弱點影響。

  - Grafana 是一個用於監控和觀察的開放原始碼平台。Grafana Alerting VictorOps 整合未受到適當保護，可能會洩漏給具有「檢視者」權限的使用者。此問題已在 11.5.0、11.4.1、11.3.3、11.2.6、11.1.11、11.0.11 和 10.4.15 版中修正。(CVE-2024-11741)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 IBM WebSphere Application Server Liberty 版本受到 7181925 公告中提及的一個 DoS 弱點影響。

  - Netty 是一種非同步事件驅動型網路應用程式架構，適用於快速開發可維護的高效能通訊協定伺服器和用戶端。環境檔案的不安全讀取可能會在 Netty 中造成拒絕服務。在 Windows 應用程式上載入時，Netty 嘗試載入不存在的檔案。如果攻擊者建立超大型檔案，就會導致 Netty 應用程式損毀。此弱點已在 4.1.115 中修復。(CVE-2024-47535)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 IBM WebSphere Application Server Liberty 版本受到 7174997 公告中提及的 DoS 弱點影響。

  - 21.5 之前的 GraphQL Java (即 graphql-java) 未充分考量 ExecutableNormalizedFields (ENF)，導致透過自檢查詢發動的拒絕服務無法有效防範。此問題已於 20.9 和 19.11 版本中修復。
    (CVE-2024-40094)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 IBM WebSphere Application Server Liberty 版本受到 7173097 公告中提及的 DoS 弱點影響。

  - 任何剖析未受信任之通訊協定緩衝區資料 (含有任意數量的巢狀群組/ SGROUP 標籤系列) 的專案，可透過超出堆疊限制 (即 StackOverflow) 來損毀。使用 DiscardUnknownFieldsParser 或 Java Protobuf Lite 剖析器將巢狀群組視為不明欄位剖析，或針對 Protobuf 對應欄位，建立無限制的遞回，並可能遭攻擊者濫用。(CVE-2024-7254)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 HTTP Server 版本受到 2025 年 1 月 CPU 公告中提及的多個弱點影響。

  - Oracle Fusion Middleware 的 Oracle HTTP Server 產品中的弱點 (元件：Core (LibExpat))。受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較小，經由 HTTP 存取網路的未經驗證攻擊者可藉此入侵 Oracle HTTP Server。若成功攻擊此弱點，可接管 Oracle HTTP Server。(CVE-2024-45492)

  - 受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle HTTP Server。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle HTTP Server 可存取資料，並在未經授權的情況下存取關鍵資料或完全存取所有 Oracle HTTP Server 可存取資料。(CVE-2023-38709)

  - 受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較低，低特權的攻擊者可以登入執行 Oracle HTTP Server 的基礎結構，以入侵 Oracle HTTP Server。若攻擊成功，攻擊者未經授權即可存取重要資料，或完整存取所有可存取的 Oracle HTTP Server 資料。CVSS 3.1 Base Score 5.5 (機密性影響) (CVE-2023-49582)

  - 受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle HTTP Server。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle HTTP Server 可存取資料，並在未經授權的情況下存取關鍵資料或完全存取所有 Oracle HTTP Server 可存取資料 (CVE-2024-38473)

  - 受影響的支援版本是 12.2.1.4.0。攻擊此弱點的難度較低，經由 HTTP 存取網路的未經驗證的攻擊者可藉此入侵 Oracle HTTP Server。若攻擊成功，攻擊者即可在未經授權的情況下建立、刪除或修改關鍵資料或所有的 Oracle HTTP Server 可存取資料，並在未經授權的情況下存取關鍵資料或完全存取所有 Oracle HTTP Server 可存取資料。CVSS 3.1 Base Score 9.1 (機密性和完整性影響)。(CVE-2024-38475)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 SAP NetWeaver ABAP 伺服器可能受到資訊洩漏弱點影響。SAP NetWeaver 的 ABAP 應用程式伺服器以及 ABAP 平台允許攻擊者取得系統資訊的未經授權存取權。未經驗證的攻擊者可透過使用特定的 URL 參數來擷取詳細資料，例如系統設定。這會對應用程式的機密性造成有限影響，且攻擊者可藉此發動進一步攻擊或惡意利用。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ABAP 的 SAP NetWeaver Application Server 受到資訊洩漏弱點影響。SAP NetWeaver Application Server ABAP 將使用者輸入儲存在本機瀏覽器儲存空間中，以改善可用性。具有系統管理特權或能夠存取作業系統層級之受害使用者目錄的攻擊者可讀取此資料。視交易中提供的使用者輸入而定，遭洩漏的資料可能是非關鍵資料，也可能是高度敏感的資料，因此會對應用程式的機密性造成重大影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 SAP NetWeaver ABAP Server 可能受到不當存取控制弱點的影響。SAP NetWeaver 的 ABAP Application Server 以及 ABAP Platform 由於存取控制不足，可以造成攻擊者存取受限制的系統資訊。此問題會對應用程式的機密性、完整性和可用性造成嚴重影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 SAP NetWeaver ABAP Server 可能受到多個弱點影響。

  - 當使用者執行某些 RFC 函式模組時，SAP NetWeaver 的 ABAP Application Server 以及 ABAP Platform 未檢查授權。這可導致具有基本使用者特權的攻擊者控制 Informix 資料庫中的資料，進而導致應用程式的機密性、完整性和可用性完全遭到入侵。(CVE-2025-0063)

  - SAP NetWeaver 的 ABAP Application Server 以及 ABAP Platform 未執行必要的授權檢查，因此，經驗證的攻擊者可此取得原本會受到限制的資訊。(CVE-2025-0068)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ABAP 的 SAP NetWeaver Application Server 受到特權提升弱點影響。SAP NetWeaver Application Server ABAP 允許經驗證的攻擊者利用不當驗證檢查弱點來取得不正當系統存取權限，進而導致特權提升。若成功惡意利用，可能會導致潛在的安全性問題。這會對應用程式的機密性、完整性和可用性產生嚴重影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SAP NetWeaver Application Server for Java 受到多個弱點影響，包括以下弱點：

  - SAP NetWeaver AS JAVA (使用者管理應用程式) 容易受到儲存型跨網站指令碼弱點影響。偽裝成系統管理員的攻擊者可上傳含有惡意 JS 內容的相片。當受害者造訪有弱點的元件時，攻擊者可在受害者的網頁瀏覽器範圍內讀取和修改資訊。(CVE-2025-0057)

  - 由於 SAP NetWeaver Application Server Java 中的服務端點缺少授權檢查，因此具備標準使用者角色的攻擊者可建立 JCo 連線項目，用於從或向應用程式伺服器進行遠端函式呼叫。此問題會對應用程式的機密性、完整性和可用性造成輕微影響。(CVE-2025-0067)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SAP NetWeaver Application Server for Java 受到多個弱點影響，包括以下弱點：

  - Adobe Document Service 允許擁有系統管理員特權的攻擊者從有弱點的 Web 應用程式傳送特製要求。它通常用於將目標設定在攻擊者通常無法從外部網路存取的防火牆後的內部系統，進而導致伺服器端要求偽造弱點。如果成功利用此弱點，攻擊者可以讀取或修改任何檔案和/或使整個系統無法使用。(CVE-2024-47578)

  - 經驗證為系統管理員的攻擊者可利用暴露的 Web 服務，在系統伺服器上傳或下載自訂 PDF 字型檔案。使用上傳功能將內部檔案複製到字型檔案中，然後再使用下載功能擷取該檔案，攻擊者即可在不影響完整性或可用性的情況下，讀取伺服器上的任何檔案。(CVE-2024-47579)

  - 經驗證為系統管理員的攻擊者可利用暴露的 Web 服務建立包含內嵌附件的 PDF。透過將檔案指定為內部伺服器檔案並且在隨後下載產生的 PDF，攻擊者可讀取伺服器上的任何檔案，而不會影響完整性或可用性。(CVE-2024-47580)

  - 由於缺少 XML 輸入驗證，未經驗證的攻擊者可將惡意輸入傳送至端點，進而導致 XML 實體擴展攻擊。這會對應用程式的可用性造成有限影響。 (CVE-2024-47582)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat  版本低於 9.0.98。因此，其會受到 fixed_in_apache_tomcat_9.0.98_security-9 公告中提及的多個弱點影響。

  - 在 Apache Tomcat 中，啟用預設的 servlet 進行寫入時 (非預設設定)，JSP 編譯期間的檢查時間-使用時間 (TOCTOU) 爭用條件會使不區分大小寫的檔案系統中發生 RCE。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.1 (含)、10.1.0-M1 至 10.1.33 (含)、9.0.0.M1 至 9.0.97 (含)。建議使用者升級至 11.0.2、10.1.34 或 9.0.98 版，即可修正此問題。(CVE-2024-50379)

  - Apache Tomcat 中的檢查時間-使用時間 (TOCTOU) 爭用條件弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.1 (含)、10.1.0-M1 至 10.1.33 (含)、9.0.0.M1 至 9.0.97 (含)。針對 CVE-2024-50379 的緩解措施不完整。在啟用預設的 servlet 寫入 (readonly 初始化參數設定為非預設的值 false) 的情況下，在不區分大小寫的檔案系統中執行 Tomcat 的使用者可能需要其他設定才能完全緩解 CVE-2024-50379 問題，具體視乎配合 Tomcat 一起使用的 Java 版本：- 在 Java 8 或 Java 11 上執行：系統屬性 sun.io.useCanonCaches 必須明確設定為 false (預設為 true) - 在 Java 17 上執行：如果要設定系統屬性 sun.io.useCanonCaches，則必須將其設定為 false (預設為 false) - 在 Java 21 以及更高版本上執行：無需進一步的設定 (此系統屬性和有問題的快取均已移除) Tomcat 11.0.3、10.1.35、9.0.99 以及更高版本包含檢查 sun.io.useCanonCaches 設定是否正確，之後才允許在不區分大小寫的檔案系統上啟用預設 servlet 寫入。Tomcat 也會在可行的情況下，根據預設將 sun.io.useCanonCaches 設定為 false。(CVE-2024-56337)

  - 隨 Apache Tomcat 一起提供的範例 Web 應用程式包含不受控制的資源消耗弱點，此弱點會導致拒絕服務。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.1 (含)、10.1.0-M1 至 10.1.33 (含)、9.0.0.M1 至 9.9.97 (含)。建議使用者升級至 11.0.2、10.1.34 或 9.0.98 版，即可修正此問題。(CVE-2024-54677)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat  版本低於 10.1.34。因此，該主機受到 fixed_in_apache_tomcat_10.1.34_security-10 公告中所提及的多個弱點影響。

  - 在 Apache Tomcat 中，啟用預設的 servlet 進行寫入時 (非預設設定)，JSP 編譯期間的檢查時間-使用時間 (TOCTOU) 爭用條件會使不區分大小寫的檔案系統中發生 RCE。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.1 (含)、10.1.0-M1 至 10.1.33 (含)、9.0.0.M1 至 9.0.97 (含)。建議使用者升級至 11.0.2、10.1.34 或 9.0.98 版，即可修正此問題。(CVE-2024-50379)

  - Apache Tomcat 中的檢查時間-使用時間 (TOCTOU) 爭用條件弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.1 (含)、10.1.0-M1 至 10.1.33 (含)、9.0.0.M1 至 9.0.97 (含)。針對 CVE-2024-50379 的緩解措施不完整。在啟用預設的 servlet 寫入 (readonly 初始化參數設定為非預設的值 false) 的情況下，在不區分大小寫的檔案系統中執行 Tomcat 的使用者可能需要其他設定才能完全緩解 CVE-2024-50379 問題，具體視乎配合 Tomcat 一起使用的 Java 版本：- 在 Java 8 或 Java 11 上執行：系統屬性 sun.io.useCanonCaches 必須明確設定為 false (預設為 true) - 在 Java 17 上執行：如果要設定系統屬性 sun.io.useCanonCaches，則必須將其設定為 false (預設為 false) - 在 Java 21 以及更高版本上執行：無需進一步的設定 (此系統屬性和有問題的快取均已移除) Tomcat 11.0.3、10.1.35、9.0.99 以及更高版本包含檢查 sun.io.useCanonCaches 設定是否正確，之後才允許在不區分大小寫的檔案系統上啟用預設 servlet 寫入。Tomcat 也會在可行的情況下，根據預設將 sun.io.useCanonCaches 設定為 false。(CVE-2024-56337)

  - 隨 Apache Tomcat 一起提供的範例 Web 應用程式包含不受控制的資源消耗弱點，此弱點會導致拒絕服務。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.1 (含)、10.1.0-M1 至 10.1.33 (含)、9.0.0.M1 至 9.9.97 (含)。建議使用者升級至 11.0.2、10.1.34 或 9.0.98 版，即可修正此問題。(CVE-2024-54677)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本比 11.0.2 舊。因此，會受到 fixed_in_apache_tomcat_11.0.2_security-11 公告中所提及的多個弱點影響。

  - 在 Apache Tomcat 中，啟用預設的 servlet 進行寫入時 (非預設設定)，JSP 編譯期間的檢查時間-使用時間 (TOCTOU) 爭用條件會使不區分大小寫的檔案系統中發生 RCE。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.1 (含)、10.1.0-M1 至 10.1.33 (含)、9.0.0.M1 至 9.0.97 (含)。建議使用者升級至 11.0.2、10.1.34 或 9.0.98 版，即可修正此問題。(CVE-2024-50379)

  - Apache Tomcat 中的檢查時間-使用時間 (TOCTOU) 爭用條件弱點。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.1 (含)、10.1.0-M1 至 10.1.33 (含)、9.0.0.M1 至 9.0.97 (含)。針對 CVE-2024-50379 的緩解措施不完整。在啟用預設的 servlet 寫入 (readonly 初始化參數設定為非預設的值 false) 的情況下，在不區分大小寫的檔案系統中執行 Tomcat 的使用者可能需要其他設定才能完全緩解 CVE-2024-50379 問題，具體視乎配合 Tomcat 一起使用的 Java 版本：- 在 Java 8 或 Java 11 上執行：系統屬性 sun.io.useCanonCaches 必須明確設定為 false (預設為 true) - 在 Java 17 上執行：如果要設定系統屬性 sun.io.useCanonCaches，則必須將其設定為 false (預設為 false) - 在 Java 21 以及更高版本上執行：無需進一步的設定 (此系統屬性和有問題的快取均已移除) Tomcat 11.0.3、10.1.35、9.0.99 以及更高版本包含檢查 sun.io.useCanonCaches 設定是否正確，之後才允許在不區分大小寫的檔案系統上啟用預設 servlet 寫入。Tomcat 也會在可行的情況下，將 sun.io.useCanonCaches 預設為 false。(CVE-2024-56337)

  - 隨 Apache Tomcat 一起提供的範例 Web 應用程式包含不受控制的資源消耗弱點，此弱點會導致拒絕服務。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.1 (含)、10.1.0-M1 至 10.1.33 (含)、9.0.0.M1 至 9.9.97 (含)。建議使用者升級至 11.0.2、10.1.34 或 9.0.98 版，即可修正此問題。(CVE-2024-54677)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

適用於 ABAP 和 ABAP Platform 的 SAP NetWeaver Application Server 允許經驗證的攻擊者透過惡意利用不當的授權檢查取得超出其應有權限的存取層級，進而導致特權提升。雖然匯入和匯出的授權有所區別，但是會同時對兩者套用單一授權，而這可能會造成這些風險。若成功惡意利用，可能會導致潛在的安全性問題。然而，這對應用程式的完整性和可用性並沒有影響，而且對資料機密性的影響可能很小。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在某些情況下，SAP NetWeaver Application Server ABAP 允許經驗證的攻擊者製作遠端函式呼叫 (RFC) 要求至受限制的目的地，其可用來洩漏遠端服務的認證。這些認證隨後可能進一步遭到惡意利用，使得遠端服務遭到徹底危害，進而可能導致對應用程式的機密性、完整性和可用性造成重大影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

由於使用者提供的參數驗證不充分，Drayteks VigorConnect 中存在本機檔案包含弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 HTTP GET 要求，以 root 權限下載任意檔案。

遠端主機上安裝的 Grafana Labs 版本受到 CVE-2024-9476 公告中提及的一個弱點影響。

  - Grafana Labs Grafana OSS 和 Enterprise 中存在有允許特權提升的弱點，使用者能夠利用此弱點透過 Grafana Cloud Migration Assistant 取得相同 Grafana 執行個體內其他組織的資源存取權。
    此弱點只會影響利用組織功能隔離其 Grafana 執行個體上資源的使用者。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Grafana Labs 版本受到 CVE-2024-9264 公告中提及的一個弱點影響。

  - Grafana 的 SQL 運算式實驗功能允許評估包含使用者輸入的 'duckdb' 查詢。這些查詢在傳遞至 'duckdb' 之前未經過充分清理，進而導致命令注入和本機檔案包含弱點。任何具有 VIEWER 或更高權限的使用者皆可發動此攻擊。「duckdb」二進位必須存在於 Grafana 的 $PATH 中，此攻擊才會生效；根據預設，此二進位並未安裝在 Grafana 發行版本中。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本比 11.0.1 舊。因此，它受到 fixed_in_apache_tomcat_11.0.1_security-11 公告中提及的一個弱點影響。

  - Apache Tomcat 中的錯誤物件回收和重複使用弱點。此問題影響 Apache Tomcat：
    11.0.0、10.1.31、9.0.96。建議使用者升級至 11.0.1、10.1.32 或 9.0.97 版，即可修正此問題。(CVE-2024-52318)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本比 9.0.97 舊。因此，會受到 fixed_in_apache_tomcat_9.0.97_security-9 公告中所提及的一個弱點影響。

  - Apache Tomcat 中的錯誤物件回收和重複使用弱點。此問題影響 Apache Tomcat：
    11.0.0、10.1.31、9.0.96。建議使用者升級至 11.0.1、10.1.32 或 9.0.97 版，即可修正此問題。(CVE-2024-52318)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本比 10.1.33 舊。因此，它受到 fixed_in_apache_tomcat_10.1.33_security-10 公告中提及的一個弱點影響。

  - Apache Tomcat 中的錯誤物件回收和重複使用弱點。此問題影響 Apache Tomcat：
    11.0.0、10.1.31、9.0.96。建議使用者升級至 11.0.1、10.1.32 或 9.0.97 版，即可修正此問題。(CVE-2024-52318)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本比 11.0.0 舊。因此，會受到 fixed_in_apache_tomcat_11.0.0_security-11 公告中所提及的多個弱點影響。

  - Apache Tomcat 中的錯誤物件回收和重複使用弱點。未正確回收 HTTP/2 要求所使用的要求和回應可能導致使用者之間的要求和/或回應混淆。此問題影響以下版本的 Apache Tomcat：11.0.0-M23 至 11.0.0-M26、10.1.27 至 10.1.30、9.0.92 至 9.0.95。建議使用者升級至 11.0.0、10.1.31 或 9.0.96 版，即可修正此問題。(CVE-2024-52317)

  - Apache Tomcat 中未經檢查的錯誤情形弱點。如果將 Tomcat 設為使用自訂 Jakarta 驗證 (之前稱為 JASPIC) ServerAuthContext 元件，其可能會在驗證程序期間擲回例外狀況，而未明確設定 HTTP 狀態以指示失敗，則驗證可能不會失敗，進而允許使用者繞過驗證程序。沒有任何已知的 Jakarta Authentication 元件會以這種方式運作。此問題影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.0-M26、10.1.0-M1 至 10.1.30、9.0.0-M1 至 9.0.95。建議使用者升級至 11.0.0、10.1.31 或 9.0.96 版，即可修正此問題。(CVE-2024-52316)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本比 10.1.31 舊。因此，會受到 fixed_in_apache_tomcat_10.1.31_security-10 公告中所提及的多個弱點影響。

  - Apache Tomcat 中的錯誤物件回收和重複使用弱點。未正確回收 HTTP/2 要求所使用的要求和回應可能導致使用者之間的要求和/或回應混淆。此問題影響以下版本的 Apache Tomcat：11.0.0-M23 至 11.0.0-M26、10.1.27 至 10.1.30、9.0.92 至 9.0.95。建議使用者升級至 11.0.0、10.1.31 或 9.0.96 版，即可修正此問題。(CVE-2024-52317)

  - Apache Tomcat 中未經檢查的錯誤情形弱點。如果將 Tomcat 設為使用自訂 Jakarta 驗證 (之前稱為 JASPIC) ServerAuthContext 元件，其可能會在驗證程序期間擲回例外狀況，而未明確設定 HTTP 狀態以指示失敗，則驗證可能不會失敗，進而允許使用者繞過驗證程序。沒有任何已知的 Jakarta Authentication 元件會以這種方式運作。此問題影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.0-M26、10.1.0-M1 至 10.1.30、9.0.0-M1 至 9.0.95。建議使用者升級至 11.0.0、10.1.31 或 9.0.96 版，即可修正此問題。(CVE-2024-52316)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Tomcat 版本比 9.0.96 舊。因此，其會受到 fixed_in_apache_tomcat_9.0.96_security-9 公告中提及的多個弱點影響。

  - Apache Tomcat 中的錯誤物件回收和重複使用弱點。未正確回收 HTTP/2 要求所使用的要求和回應可能導致使用者之間的要求和/或回應混淆。此問題影響以下版本的 Apache Tomcat：11.0.0-M23 至 11.0.0-M26、10.1.27 至 10.1.30、9.0.92 至 9.0.95。建議使用者升級至 11.0.0、10.1.31 或 9.0.96 版，即可修正此問題。(CVE-2024-52317)

  - Apache Tomcat 中未經檢查的錯誤情形弱點。如果將 Tomcat 設為使用自訂 Jakarta 驗證 (之前稱為 JASPIC) ServerAuthContext 元件，其可能會在驗證程序期間擲回例外狀況，而未明確設定 HTTP 狀態以指示失敗，則驗證可能不會失敗，進而允許使用者繞過驗證程序。沒有任何已知的 Jakarta Authentication 元件會以這種方式運作。此問題影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.0-M26、10.1.0-M1 至 10.1.30、9.0.0-M1 至 9.0.95。建議使用者升級至 11.0.0、10.1.31 或 9.0.96 版，即可修正此問題。(CVE-2024-52316)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SAP NetWeaver Application Server for ABAP 受到 NULL 指標解除參照弱點影響：

  - 適用於 ABAP 和 ABAP 平台的 SAP NetWeaver Application Server 允許未經驗證的攻擊者傳送惡意特製的 http 要求，其可造成核心中發生 null 指標解除參照。此解除參照會導致系統當機及重新開機，進而造成系統暫時無法使用。對 Confidentiality 或 Integrity 沒有影響。 (CVE-2024-47586)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ABAP 的 SAP NetWeaver 應用程式伺服器會受到資訊洩漏弱點的影響：

  - SAP NetWeaver Application Server ABAP 允許具有網路存取權的未經驗證攻擊者從伺服器讀取檔案，否則該伺服器會受到限制。只有當 Web Dispatcher 或某種 Proxy Server 正在使用中，且有問題的檔案是之前在 SAP GUI for HTML Technology 的應用程式中開啟或下載。這不會影響應用程式的完整性或可用性。 (CVE-2024-47593)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Azure CycleCloud 產品缺少安全性更新。因此，它受到以下弱點影響：

  - 存在一個遠端程式碼執行弱點，因儲存認證洩漏所致。經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並使用 root 權限執行任意命令。(CVE-2024-43602)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache RocketMQ 版本低於 4.9.6 或 5.1.1。因此會受到遠端程式碼執行弱點影響。

  - 針對 RocketMQ 5.1.0 版和更舊版本，在某些情況下，存在遠端命令執行的風險。RocketMQ 的多個元件，包括 NameServer、Broker 及 Controller，都在外部網路洩露，且缺乏權限驗證，攻擊者可利用此漏洞，透過更新設定功能，以 RocketMQ 執行的系統使用者身份執行指令。此外，攻擊者可透過偽造 RocketMQ 通訊協定內容來達到相同的效果。為防止這些攻擊，建議使用者升級至 5.1.1 或以上版本以使用 RocketMQ 5.x ，或升級至 4.9.6 或以上版本以使用 RocketMQ 4.x 。(CVE-2023-33246)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 IBM WebSphere Application Server 版本受到 7174745 公告中提及的一個弱點影響。

  - IBM WebSphere Application Server 8.5 和 9.0 在處理 XXL 資料時容易受到 XML 外部實體插入 (XXE) 攻擊。特權使用者可利用此弱點，洩漏敏感資訊或消耗記憶體資源。(CVE-2024-45086)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 IBM WebSphere Application Server 版本受到 7175393 公告中提及的一個 XSS 弱點影響。

  - IBM WebSphere Application Server 8.5 和 9.0 容易受到跨網站指令碼弱點影響。此弱點允許特權使用者在 Web UI 中內嵌任意 JavaScript 程式碼，進而變更預定的功能，這可能導致受信任的工作階段中發生憑證洩漏。(CVE-2024-45087)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 IBM WebSphere eXtreme Scale 版本低於 8.6.1.6。因此，會受到 7175229 公告中所提及的多個弱點影響。

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM 企業版：20.3.14 和 21.3.10。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。成功攻擊此弱點可導致未經授權便能建立、刪除或修改重要資料或所有可供存取之 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版資料的存取權，以及未經授權地存取重要資料或能完全存取所有 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版的可存取資料。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21147)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：2D)。受影響的支援版本是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM 企業版：20.3.14 和 21.3.10。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料，以及在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition 可存取資料的子集。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21145)

  - Oracle Java SE、Oracle GraalVM for JDK、Oracle Java SE 的 Oracle GraalVM 企業版產品中的弱點 (元件：Hotspot)。受影響的支援版本是 Oracle Java SE：8u411、8u411-perf、11.0.23、17.0.11、21.0.3、22.0.1；Oracle GraalVM for JDK：17.0.11、21.0.3、22.0.1；Oracle GraalVM 企業版：20.3.14 和 21.3.10。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證的攻擊者可利用此弱點入侵 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM 企業版。若攻擊成功，攻擊者可在未經授權的情況下更新、插入或刪除 Oracle Java SE、Oracle GraalVM for JDK 和 Oracle GraalVM Enterprise Edition 的部分可存取資料，以及在未經授權的情況下讀取 Oracle Java SE、Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition 可存取資料的子集。注意：使用指定之元件中的 API 可以惡意利用此弱點，例如，透過提供資料給 API 的 Web 服務。此弱點亦適用於 Java 部署，通常是在執行沙箱隔離的 Java Web Start 應用程式或沙箱隔離的 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。(CVE-2024-21140)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SAP NetWeaver Application Server for Java 受到多個弱點影響：

  - 由於 SAP NetWeaver AS Java (系統架構目錄) 中遺漏授權檢查，未經授權的使用者可讀取和修改某些受限制的全域 SLD 組態，對應用程式的機密性和完整性造成低影響。(CVE-2024-42372)

  - SAP NetWeaver AS Java 允許未經驗證的攻擊者對登入功能進行暴力密碼破解，以識別合法使用者的 ID。這會影響機密性，但不會影響完整性或可用性。(CVE-2024-47592)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache httpd 版本早於 2.4.62。因此，會受到 2.4.62 公告中所提及的多個弱點影響。

  - 在 server/vhost 環境中，Windows 主機上 Apache HTTP Server 的 mod_rewrite 包含 SSRF 弱點，攻擊者可能會透過 SSRF 和惡意要求將 NTML 雜湊洩漏給惡意伺服器。建議使用者升級至已修正此問題 2.4.62 版。(CVE-2024-40898)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 為 3.1.8 之前版本。因此，它會受到 3.1.8 公告中提及的一個弱點影響。

  - 問題摘要：低階 GF(2^m) 橢圓曲線 API 搭配不受信任的欄位多項式明確值使用，可導致超出邊界記憶體讀取或寫入。影響摘要：超出邊界記憶體寫入可導致應用程式損毀，甚或可能導致遠端程式碼執行，然而，在我們所知的所有涉及橢圓曲線密碼編譯的協議中，要麼僅支援命名曲線，要麼如果支援明確的曲線參數，它們會指定無法代表有問題輸入值之二進位 (GF(2^m)) 曲線的 X9.62 編碼。因此，有弱點的應用程式存在的可能性很低。特別是，X9.62 編碼用於 X.509 憑證中的 ECC 金鑰，因此在處理 X.509 憑證的情境中不會發生有問題的輸入。任何有問題的使用案例都必須使用特殊曲線編碼。受影響的 API 包括：
    EC_GROUP_new_curve_GF2m()、EC_GROUP_new_from_params() 以及多種支援的 BN_GF2m_*() 函式。
    使用異常顯式二進位 (GF(2^m)) 曲線參數的應用程式，如果透過上述或類似的 API 使得能夠用零常數項表示無效的欄位多項式，可能會因為讀取或寫入超出陣列範圍而突然終止。無法輕易排除遠端程式碼執行。3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。
    (CVE-2024-9143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 為 3.2.4 之前版本。因此，它會受到 3.2.4 公告中提及的一個弱點影響。

  - 問題摘要：低階 GF(2^m) 橢圓曲線 API 搭配不受信任的欄位多項式明確值使用，可導致超出邊界記憶體讀取或寫入。影響摘要：超出邊界記憶體寫入可導致應用程式損毀，甚或可能導致遠端程式碼執行，然而，在我們所知的所有涉及橢圓曲線密碼編譯的協議中，要麼僅支援命名曲線，要麼如果支援明確的曲線參數，它們會指定無法代表有問題輸入值之二進位 (GF(2^m)) 曲線的 X9.62 編碼。因此，有弱點的應用程式存在的可能性很低。特別是，X9.62 編碼用於 X.509 憑證中的 ECC 金鑰，因此在處理 X.509 憑證的情境中不會發生有問題的輸入。任何有問題的使用案例都必須使用特殊曲線編碼。受影響的 API 包括：
    EC_GROUP_new_curve_GF2m()、EC_GROUP_new_from_params() 以及多種支援的 BN_GF2m_*() 函式。
    使用異常顯式二進位 (GF(2^m)) 曲線參數的應用程式，如果透過上述或類似的 API 使得能夠用零常數項表示無效的欄位多項式，可能會因為讀取或寫入超出陣列範圍而突然終止。無法輕易排除遠端程式碼執行。3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。
    (CVE-2024-9143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 為 1.0.2zl 之前的版本。因此，它受到 1.0.2zl 公告中提及的一個弱點影響。

  - 問題摘要：低階 GF(2^m) 橢圓曲線 API 搭配不受信任的欄位多項式明確值使用，可導致超出邊界記憶體讀取或寫入。影響摘要：超出邊界記憶體寫入可導致應用程式損毀，甚或可能導致遠端程式碼執行，然而，在我們所知的所有涉及橢圓曲線密碼編譯的協議中，要麼僅支援命名曲線，要麼如果支援明確的曲線參數，它們會指定無法代表有問題輸入值之二進位 (GF(2^m)) 曲線的 X9.62 編碼。因此，有弱點的應用程式存在的可能性很低。特別是，X9.62 編碼用於 X.509 憑證中的 ECC 金鑰，因此在處理 X.509 憑證的情境中不會發生有問題的輸入。任何有問題的使用案例都必須使用特殊曲線編碼。受影響的 API 包括：
    EC_GROUP_new_curve_GF2m()、EC_GROUP_new_from_params() 以及多種支援的 BN_GF2m_*() 函式。
    使用異常顯式二進位 (GF(2^m)) 曲線參數的應用程式，如果透過上述或類似的 API 使得能夠用零常數項表示無效的欄位多項式，可能會因為讀取或寫入超出陣列範圍而突然終止。無法輕易排除遠端程式碼執行。3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。
    (CVE-2024-9143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 為 3.3.3 之前版本。因此，它會受到 3.3.3 公告中提及的一個弱點影響。

  - 問題摘要：低階 GF(2^m) 橢圓曲線 API 搭配不受信任的欄位多項式明確值使用，可導致超出邊界記憶體讀取或寫入。影響摘要：超出邊界記憶體寫入可導致應用程式損毀，甚或可能導致遠端程式碼執行，然而，在我們所知的所有涉及橢圓曲線密碼編譯的協議中，要麼僅支援命名曲線，要麼如果支援明確的曲線參數，它們會指定無法代表有問題輸入值之二進位 (GF(2^m)) 曲線的 X9.62 編碼。因此，有弱點的應用程式存在的可能性很低。特別是，X9.62 編碼用於 X.509 憑證中的 ECC 金鑰，因此在處理 X.509 憑證的情境中不會發生有問題的輸入。任何有問題的使用案例都必須使用特殊曲線編碼。受影響的 API 包括：
    EC_GROUP_new_curve_GF2m()、EC_GROUP_new_from_params() 以及多種支援的 BN_GF2m_*() 函式。
    使用異常顯式二進位 (GF(2^m)) 曲線參數的應用程式，如果透過上述或類似的 API 使得能夠用零常數項表示無效的欄位多項式，可能會因為讀取或寫入超出陣列範圍而突然終止。無法輕易排除遠端程式碼執行。3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。
    (CVE-2024-9143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 為 3.0.16 之前版本。因此，它會受到 3.0.16 公告中提及的一個弱點影響。

  - 問題摘要：低階 GF(2^m) 橢圓曲線 API 搭配不受信任的欄位多項式明確值使用，可導致超出邊界記憶體讀取或寫入。影響摘要：超出邊界記憶體寫入可導致應用程式損毀，甚或可能導致遠端程式碼執行，然而，在我們所知的所有涉及橢圓曲線密碼編譯的協議中，要麼僅支援命名曲線，要麼如果支援明確的曲線參數，它們會指定無法代表有問題輸入值之二進位 (GF(2^m)) 曲線的 X9.62 編碼。因此，有弱點的應用程式存在的可能性很低。特別是，X9.62 編碼用於 X.509 憑證中的 ECC 金鑰，因此在處理 X.509 憑證的情境中不會發生有問題的輸入。任何有問題的使用案例都必須使用特殊曲線編碼。受影響的 API 包括：
    EC_GROUP_new_curve_GF2m()、EC_GROUP_new_from_params() 以及多種支援的 BN_GF2m_*() 函式。
    使用異常顯式二進位 (GF(2^m)) 曲線參數的應用程式，如果透過上述或類似的 API 使得能夠用零常數項表示無效的欄位多項式，可能會因為讀取或寫入超出陣列範圍而突然終止。無法輕易排除遠端程式碼執行。3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。
    (CVE-2024-9143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 OpenSSL 版本為 1.1.1zb 之前的版本。因此，它受到 1.1.1zb 公告中提及的一個弱點影響。

  - 問題摘要：低階 GF(2^m) 橢圓曲線 API 搭配不受信任的欄位多項式明確值使用，可導致超出邊界記憶體讀取或寫入。影響摘要：超出邊界記憶體寫入可導致應用程式損毀，甚或可能導致遠端程式碼執行，然而，在我們所知的所有涉及橢圓曲線密碼編譯的協議中，要麼僅支援命名曲線，要麼如果支援明確的曲線參數，它們會指定無法代表有問題輸入值之二進位 (GF(2^m)) 曲線的 X9.62 編碼。因此，有弱點的應用程式存在的可能性很低。特別是，X9.62 編碼用於 X.509 憑證中的 ECC 金鑰，因此在處理 X.509 憑證的情境中不會發生有問題的輸入。任何有問題的使用案例都必須使用特殊曲線編碼。受影響的 API 包括：
    EC_GROUP_new_curve_GF2m()、EC_GROUP_new_from_params() 以及多種支援的 BN_GF2m_*() 函式。
    使用異常顯式二進位 (GF(2^m)) 曲線參數的應用程式，如果透過上述或類似的 API 使得能夠用零常數項表示無效的欄位多項式，可能會因為讀取或寫入超出陣列範圍而突然終止。無法輕易排除遠端程式碼執行。3.3、3.2、3.1 和 3.0 中的 FIPS 模組不受此問題影響。
    (CVE-2024-9143)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 IBM WebSphere Application Server 版本受到 7171755 公告中提及的一個 XSS 弱點影響。

  - IBM WebSphere Application Server 8.5 和 9.0 容易受到儲存型跨網站指令碼弱點影響。此弱點允許特權使用者在 Web UI 中內嵌任意 JavaScript 程式碼，進而變更預定的功能，這可能導致受信任的工作階段中發生憑證洩漏。
    (CVE-2024-45073)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Grafana Labs 版本比 10.3.10、10.4.9、11.0.5、11.1.6 或 11.2.1 舊。因此，它會受到 cve-2024-8118 公告中提及的一個弱點影響。

  - 在 Grafana 中，錯誤權限被套用至警示規則寫入 API 端點，進而允許具有寫入外部警示執行個體權限的使用者也可寫入警示規則。(CVE-2024-8118)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

由於對使用者控制的輸入編碼不足，SAP NetWeaver AS Java 允許在登入應用程式中執行惡意指令碼。這對應用程式機密性和完整性的影響有限。對應用程式完整性沒有影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SAP NetWeaver Application Server ABAP 中可能存在多個弱點，包括：

  - 啟用 RFC 的函式模組允許低權限使用者刪除任何使用者最愛的 Workplace。攻擊者可利用此弱點識別使用者名稱，並存取有關目標使用者 Workplace 和節點的資訊。這對應用程式完整性和可用性的影響不大。(CVE-2024-42371)

  - 啟用 RFC 的函式模組允許低特權使用者執行各種動作，例如修改任何使用者最愛節點的 URL 和活頁簿 ID。這對應用程式完整性和可用性的影響不大。(CVE-2024-44117)

  - 啟用 RFC 的函式模組允許低特權使用者對任何使用者執行拒絕服務，以及變更或刪除最愛的節點。透過在函式模組中傳送針對特定參數特製的封包，特定目標使用者將無法再存取 SAP GUI 的任何功能。這對應用程式完整性和可用性的影響不大。(CVE-2024-45285)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

由於缺少授權檢查，SAP NetWeaver Application Server for ABAP 和 ABAP Platform 允許以開發人員身分登入的攻擊者讀取套件中所含的物件。這會對機密性造成影響，否則此攻擊者無權檢視這些物件。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

SAP NetWeaver Application Server for ABAP 和 ABAP Platform 允許高特權使用者執行透過網路洩漏資料的程式。這對應用程式機密性造成的影響極小。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Azure CycleCloud 產品缺少安全性更新。因此，它受到以下弱點影響：

  - 存在一個遠端程式碼執行弱點，因儲存認證洩漏所致。經驗證的遠端攻擊者可惡意利用此弱點，繞過驗證並使用 root 權限執行任意命令。(CVE-2024-43469)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	嚴重性
232291	Apache Guacamole Web 偵測	info
216270	SAP NetWeaver AS Java 多個弱點 (2025 年 2 月)	medium
215000	Grafana Labs 10.4.x < 10.4.15 / 11.0.x < 11.0.11 / 11.1.x < 11.1.11 / 11.2.x < 11.2.6 / 11.3.x < 11.3.3 / 11.4.x < 11.4.1、11.5.0 (cve-2024-11741)	medium
214871	IBM WebSphere Application Server Liberty 21.0.0.2 < 25.0.0.2 DoS (7181925)	medium
214870	IBM WebSphere Application Server Liberty 20.0.0.6 < 24.0.0.12 DoS (7174997)	medium
214869	IBM WebSphere Application Server Liberty 20.0.0.12 < 24.0.0.11 DoS (7173097)	high
214582	Oracle HTTP Server (2025 年 1 月 CPU)	critical
214497	SAP NetWeaver AS ABAP (3536461)	medium
214496	SAP NetWeaver AS ABAP 資訊洩漏 (3537476)	critical
214495	SAP NetWeaver AS ABAP (3550708)	high
214494	SAP NetWeaver AS ABAP 多個弱點	high
214493	SAP NetWeaver AS ABAP 特權提升 (3537476)	critical
214335	SAP NetWeaver AS Java 多個弱點 (2025 年 1 月)	medium
213081	SAP NetWeaver AS Java 多個弱點 (2024 年 12 月)	critical
213078	Apache Tomcat 9.0.0.M1 < 9.0.98 多個弱點	critical
213077	Apache Tomcat 10.1.0.M1 < 10.1.34 多個弱點	critical
213076	Apache Tomcat 11.0.0.M1 < 11.0.2 多個弱點	critical
213044	SAP NetWeaver AS ABAP 特權提升 (3536361)	medium
213043	SAP NetWeaver AS ABAP 資訊洩漏 (3469791)	high
211636	Draytek VigorConnect 未經驗證的 LFI (CVE-2021-20124)	high
211633	Grafana Labs 權限提升 (CVE-2024-9476)	medium
211576	允許 RCE 的 Grafana Labs SQL 運算式 (CVE-2024-9264)	high
211519	Apache Tomcat 11.0.0 < 11.0.1	medium
211518	Apache Tomcat 9.0.96 < 9.0.97	medium
211517	Apache Tomcat 10.1.31 < 10.1.33	medium
211506	Apache Tomcat 11.0.0.M23 < 11.0.0 多個弱點	critical
211504	Apache Tomcat 10.1.27 < 10.1.31 多個弱點	critical
211503	Apache Tomcat 9.0.92 < 9.0.96 多個弱點	critical
210957	SAP NetWeaver AS ABAP NULL 指標解除參照 (3504390)	medium
210956	SAP NetWeaver AS ABAP 資訊洩漏 (3508947)	medium
210955	Azure CycleCloud 的安全性更新 (2024 年 11 月)	critical
210953	Apache RocketMQ < 4.9.6 / 5.0.x < 5.1.1 RCE	critical
210932	IBM WebSphere Application Server 8.5.x < 8.5.5.27 / 9.x < 9.0.5.22 (7174745)	medium
210931	IBM WebSphere Application Server 8.5.x < 8.5.5.27 / 9.x < 9.0.5.22 XSS (7175393)	medium
210930	IBM WebSphere eXtreme Scale 8.6.1.0 < 8.6.1.6 (7175229)	medium
210894	SAP NetWeaver AS Java 多個弱點 (2024 年 11 月)	medium
210450	Apache 2.4.x < 2.4.62 多個弱點 (Windows)	high
209154	OpenSSL 3.1.0 < 3.1.8 弱點	medium
209153	OpenSSL 3.2.0 < 3.2.4 弱點	medium
209152	OpenSSL 1.0.2 < 1.0.2zl 弱點	medium
209151	OpenSSL 3.3.0 < 3.3.3 弱點	medium
209150	OpenSSL 3.0.0 < 3.0.16 弱點	medium
209149	OpenSSL 1.1.1 < 1.1.1zb 弱點	medium
208028	IBM WebSphere Application Server 8.5.x < 8.5.5.27 / 9.x < 9.0.5.22 XSS (7171755)	medium
208027	Grafana Labs 錯誤權限 (cve-2024-8118)	medium
207242	SAP NetWeaver AS Java XSS (3505503)	medium
207241	SAP NetWeaver AS ABAP 多個弱點 (3488039)	medium
207240	SAP NetWeaver AS ABAP 缺少授權 (3496410)	low
207239	SAP NetWeaver AS ABAP 資訊洩漏 (3507252)	low
207229	Azure CycleCloud 的安全性更新 (2024 年 9 月)	high

偵測

Nessus 的 Web Servers 系列

info

medium

medium

medium

medium

high

critical

medium

critical

high

high

critical

medium

critical

critical

critical

critical

medium

high

high

medium

high

medium

medium

medium

critical

critical

critical

medium

medium

critical

critical

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

low

low

high