The remote host is running Sun Java System Active Server Pages (ASP), or an older variant such as Sun ONE ASP or Chili!Soft ASP. 

The web server component of the installed version of Active Server Pages on the remote host is affected by several vulnerabilities :

  - A flaw in an include file used by several of the     administration server's ASP applications allows an     attacker to write arbitrary data to a file specified     by an attacker on the affected host. This issue does     not affect ASP Server on a Windows platform     (CVE-2008-2401).

  - Password and configuration data are stored in the     administration server's web root and can be retrieved     without credentials. This issue does not affect ASP     Server on a Windows platform (CVE-2008-2402).

  - Multiple directory traversal vulnerabilities exist in     several of the administration server's ASP     applications and can be abused to read or even delete     arbitrary files on the affected host. This issue does     not affect ASP Server on a Windows platform     (CVE-2008-2403).

  - A stack-based buffer overflow allows code execution in     the context of the ASP server (by default root) and can     be exploited without authentication (CVE-2008-2404).

  - Several of the administration server's ASP applications     fail to filter or escape user input before using it to     generate commands before executing them in a shell.
    While access to these applications nominally requires     authentication, there are reportedly several methods     of bypassing authentication (CVE-2008-2405).

リモートホストがSun Java System Active Server Pages（ASP）、またはSun ONE ASPやChili!Soft ASPなどの以前のバリアントを実行しています。 

リモートホストにインストールされているバージョンのActive Server PagesのWebサーバーコンポーネントは、複数の脆弱性の影響を受けます。

  - 管理サーバーの複数の ASP アプリケーションで使用されるインクルードファイルに欠陥があるため、攻撃者が、影響を受けるホスト上で攻撃者が指定したファイルに、任意のデータを書き込むことができます。この問題は、Windows プラットフォーム上の ASP サーバーには影響しません（CVE-2008-2401）。

  - パスワードおよび構成データは管理サーバーの Web ルートに保存され、認証情報なしで取得できます。この問題は、Windows プラットフォーム上の ASP サーバーには影響しません（CVE-2008-2402）。

  - 管理サーバーの複数の ASP アプリケーションに複数のディレクトリトラバーサル脆弱性が存在しており、これらの脆弱性が悪用され、影響を受けるホストの任意のファイルが読み取られたり、削除されたりする可能性があります。この問題は、Windows プラットフォーム上の ASP サーバーには影響しません（CVE-2008-2403）。

  - スタックベースのバッファオーバーフローにより、ASP サーバーのコンテキストでのコード実行（デフォルトでは root）が可能になり、認証なしで悪用される可能性があります（CVE-2008-2404）。

  - 管理サーバーのASPアプリケーションの一部が、シェルでの実行前にコマンドを生成するために使用する前に、ユーザー入力のフィルタリングまたはエスケープに失敗します。
    これらのアプリケーションへのアクセスには名目上認証が必要ですが、認証をバイパスする方法がいくつかあるようです（CVE-2008-2405）。

遠端主機正在執行 Sun Java System Active Server Pages (ASP) 或較早版本，比如 Sun ONE ASP 或 Chili!Soft ASP。 

遠端主機上安裝之 Active Server Pages 版本的 Web 伺服器元件受到數個弱點影響：

  - 數個管理伺服器的 ASP 應用程式所使用的 include 檔案中有一個瑕疵，允許攻擊者將任意資料寫入受影響主機上攻擊者指定的檔案。此問題不會影響 Windows 平台上的 ASP Server (CVE-2008-2401)。

  - 密碼和組態資料儲存在管理伺服器的 Web Root 中，且無需認證即可擷取。此問題不會影響 Windows 平台上的 ASP Server (CVE-2008-2402)。

  - 數個管理伺服器的 ASP 應用程式中存在多個目錄遊走弱點，攻擊者可濫用這些弱點來讀取或刪除受影響主機上的任意檔案。此問題不會影響 Windows 平台上的 ASP Server (CVE-2008-2403)。

  - 堆疊型緩衝區溢位弱點允許在 ASP 伺服器的環境中執行程式碼 (透過預設 Root)，且可在未經驗證的情況下遭到惡意利用 (CVE-2008-2404)。

  - 管理伺服器的若干 ASP 應用程式在殼層內執行使用者輸入內容前未篩選或逸出這些輸入內容就將其用於產生命令。
    儘管在名義上需要通過驗證才能存取這些應用程式，但據報告現有若干方法可以繞過驗證。(CVE-2008-2405)

远程主机正在运行 Sun Java System Active Server Pages (ASP) 或者 Sun ONE ASP 及 Chili!Soft ASP 等较早的变体。 

远程主机上已安装的 Active Server Pages 版本中的 Web 服务器组件受到数个漏洞的影响：

  - 多个管理服务器 ASP 应用程序所使用的包含文件中存在缺陷，会允许攻击者在受影响的主机上将任意数据写入攻击者指定的文件。此问题不会影响 Windows 平台上的 ASP 服务器 (CVE-2008-2401)。

  - 密码和配置数据存储在管理服务器的 Web 根目录中，无需凭据便可找回。此问题不会影响 Windows 平台上的 ASP 服务器 (CVE-2008-2402)。

  - 多个管理服务器的 ASP 应用程序中存在多个目录遍历漏洞。这些漏洞可能会遭到滥用，以读取甚至删除受影响主机上的任意文件。此问题不会影响 Windows 平台上的 ASP 服务器 (CVE-2008-2403)。

  - 基于堆栈的缓冲区溢出会允许 ASP 服务器上下文中的代码执行（默认为根权限），并且无需身份验证便可加以利用 (CVE-2008-2404)。

  - 管理服务器的多个 ASP 应用程序未能过滤或转义用户输入，便利用其生成命令，并在 shell 中执行。
    尽管在名义上需要经过身份验证才能访问这些应用程序，然而，据说有数种方式可以绕过身份验证 (CVE-2008-2405)。

The remote host is running Sun Java System Active Server Pages (ASP), or an older variant such as Sun ONE ASP or Chili!Soft ASP.  The web server component of the installed version of Active Server Pages on the remote host is affected by several vulnerabilities :

  - A flaw in an include file used by several of the administration server's ASP applications allows an attacker to write arbitrary data to a file specified by an attacker on the affected host. This issue does not affect ASP Server on a Windows platform  (CVE-2008-2401).
  - Password and configuration data are stored in the administration server's web root and can be retrieved without credentials. This issue does not affect ASP Server on a Windows platform (CVE-2008-2402).
  - Multiple directory traversal vulnerabilities exist in several of the administration server's ASP applications can be abused to read or even delete arbitrary files on the affected host. This issue does not affect ASP Server on a Windows platform (CVE-2008-2403).
  - A stack buffer overflow allows code execution in the context of the ASP server (by default root) and can be exploited without authentication (CVE-2008-2404).
  - Several of the administration server's ASP applications fail to filter or escape user input before using it togenerate commands before executing them in a shell.  While access to these applications nominally requires authentication, there are reportedly several methods of bypassing authentication (CVE-2008-2405).

ID	名稱	產品	系列	已發布	已更新	嚴重性
33439	Sun Java System ASP < 4.0.3 Multiple Vulnerabilities	Nessus	CGI abuses	2008/7/8	2022/4/11	critical
33439	Sun Java System ASP < 4.0.3 の複数の脆弱性	Nessus	CGI abuses	2008/7/8	2022/4/11	critical
33439	Sun Java System ASP Server < 4.0.3 多個弱點	Nessus	CGI abuses	2008/7/8	2022/4/11	critical
33439	Sun Java System ASP < 4.0.3 多个漏洞	Nessus	CGI abuses	2008/7/8	2022/4/11	critical
4533	Sun Java System ASP < 4.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2004/8/18	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical