遠端主機上安裝的 vCenter Operations Manager 版本比 5.8.2 舊。因此受到以下弱點影響：

- 隨附的 Apache Tomcat 版本中，存在一個與處理「Content-Type」HTTP 標頭和 multipart 要求 (如：檔案上傳) 有關的錯誤，這會允許拒絕服務攻擊。(CVE-2014-0050)

- 存在一個安全性繞過錯誤，該錯誤是因為所含的 Apache Struts2 元件所導致；它允許透過 'class' 參數操控 ClassLoader，而該參數會直接對應至 getClass() 方法。未經驗證的遠端攻擊者可利用此問題，操控應用程式伺服器所用的 ClassLoader，進而繞過特定安全性限制。請注意，CVE-2014-0112 之所以存在，是因為 CVE-2014-0094 不是完整的修正。
 (CVE-2014-0094、CVE-2014-0112)

遠端 Web 應用程式似乎使用 Struts 2 (使用 OGNL (Object-Graph Navigation Language) 的 Web 架構) 做為運算式語言。使用中的 Struts 2 版本受到一個安全性繞過弱點影響，造成該弱點的原因是應用程式允許透過「class」參數操控 ClassLoader，而該參數會直接對應至 getClass() 方法。未經驗證的遠端攻擊者可利用此問題，操控應用程式伺服器所用的 ClassLoader，進而繞過特定安全性限制。

請注意，此外掛程式將只報告 Struts 2 應用程式的第一個有弱點的執行個體。

另請注意，該應用程式可能還受到一個拒絕服務弱點影響；但是，Nessus 尚未針對此額外問題進行測試。

根據其自我報告的版本，遠端主機上執行的 MySQL Enterprise Monitor 受到多個弱點影響：

- 剖析格式錯誤的 Content-Type 標頭時，Apache Commons FileUpload 中的「MultipartStream.java」存有一個瑕疵。遠端攻擊者可利用此弱點，透過特製的標頭造成無限迴圈，進而引發拒絕服務。(CVE-2014-0050)

- 在隨附的 Apache Struts 2 元件中，ParametersInterceptor 和 CookieInterceptor 類別存有多個安全性繞過瑕疵，造成此瑕疵的原因是不當限制其 getClass() 方法的存取權。遠端攻擊者可透過特製的要求，利用這些瑕疵操控 ClassLoader，從而執行任意程式碼或修改工作階段狀態。請注意，之所以會出現 CVE-2014-0112 和 CVE-2014-0116 弱點，是因為 CVE-2014-0094 和 CVE-2014-0113 各自的修補程式並非完整的修正程式。(CVE-2014-0094、CVE-2014-0112、CVE-2014-0113、CVE-2014-0116)

遠端 IBM Storwize 裝置正在執行比 1.4.3.4 舊的 1.3.x 版，或比 1.5.0.2 舊的 1.5.x 版。因此，會受到多個弱點影響：

- 存在一個因隨附 Apache HTTP Server 版本中的瑕疵所導致的拒絕服務弱點。遠端攻擊者可利用此弱點，透過部分 HTTP 要求造成程序中斷，進而導致拒絕服務。(CVE-2007-6750)

- 存在一個因隨附 Apache Tomcat 版本中的瑕疵所導致的 HTTP 要求走私弱點；使用 HTTP 連接器或 AJP 連接器時，Tomcat 並未正確處理某些不一致的 HTTP 要求標頭。遠端攻擊者可利用此瑕疵，透過多個 Content-Length 標頭，或一個 Content-Length 標頭和一個 'Transfer-Encoding: chunked' 標頭，在一個或多個 Content-Length 標頭中走私 HTTP 要求。(CVE-2013-4286)

- 隨附的 Apache Tomcat 版本存在一個拒絕服務弱點，此弱點是因為不當處理結尾欄位內 HTTP 標頭值中使用大量區塊資料或空格字元的區塊傳輸編碼所導致。未經驗證的遠端攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2013-4322)

- 存在一個因隨附 Apache Tomcat 版本中的瑕疵所導致的拒絕服務弱點；ChunkedInputFilter.java 的 parseChunkHeader() 函式中存在一個整數溢位。遠端攻擊者可利用此弱點，透過區塊要求中格式錯誤的區塊大小，造成過度消耗資源，進而導致拒絕服務。(CVE-2014-0075)

- 存在一個因隨附 Apache Struts 版本中的瑕疵所導致的遠端程式碼執行弱點。遠端攻擊者可透過類別參數操控 ClassLoader，從而導致執行任意 Java 程式碼。(CVE-2014-0094)

- 存在一個因隨附 Apache Tomcat 版本中的瑕疵所導致的 XML 外部實體 (XXE) 插入弱點；設定不正確的 XML 剖析器會透過 XSLT 接受來自未受信任來源的 XML 外部實體。
 遠端攻擊者可利用此弱點傳送特製的 XML 資料，進而取得任意檔案的存取權。
 (CVE-2014-0096)

- 隨附的 Apache Tomcat 版本存在一個整數溢位。遠端攻擊者可透過特製的 Content-Length 標頭，發動 HTTP 要求走私攻擊。(CVE-2014-0099)

- 存在一個因隨附 Apache Tomcat 版本中的瑕疵所導致的資訊洩漏弱點。Tomcat 未正確限制類別載入器，而其搭配使用 XSLT 樣式表可存取 XML 剖析器。遠端攻擊者可利用此弱點，透過特製的 web 應用程式，搭配實體參照提供 XML 外部實體宣告，進而讀取任意檔案。(CVE-2014-0119)

- 隨附的 Samba 版本存在一個瑕疵，此瑕疵是因為回應 FSCTL_GET_SHADOW_COPY_DATA 或 FSCTL_SRV_ENUMERATE_SNAPSHOTS 用戶端要求時，觸發 vfswrap_fsctl() 函式中的瑕疵所導致。未經驗證的遠端攻擊者可利用此瑕疵，從處理程序記憶體洩漏敏感資訊。(CVE-2014-0178)

- 隨附的 Mozilla Firefox 版本存在多個瑕疵，允許遠端攻擊者執行任意程式碼。(CVE-2014-1555、CVE-2014-1556、CVE-2014-1557)

- 存在一個因為在稽核記錄中以純文字儲存 chkauth 密碼而導致的資訊洩漏弱點。本機攻擊者可利用此弱點取得系統管理員存取權。(CVE-2014-3077)

- 存在一個因隨附 Samba 版本中的瑕疵所導致的拒絕服務弱點。經認證的遠端攻擊者可利用此弱點，在未指定使用 Unicode 的情況下嘗試讀取 Unicode 路徑名稱，進而造成應用程式損毀。(CVE-2014-3493) 
 - 存在一個因不明瑕疵而導致的安全性繞過弱點。遠端攻擊者可利用此瑕疵，向系統管理 IP 位址提出直接要求，進而將系統管理員的密碼重設為其預設值。請注意，受此弱點影響的只有 1.4.x 版本層級。(CVE-2014-4811)

遠端主機上執行的 Apache Struts 版本是比 2.3.16.1 舊的 2.x 版。因此會受到多個弱點影響，包括拒絕服務 (DoS) 弱點和 ClassLoader 操控缺陷。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76388	VMware vCenter Operations Management 套件多個弱點 (VMSA-2014-0007)	Nessus	Misc.	2014/7/7	2018/8/6	high
73203	Apache Struts 2「class」參數 ClassLoader 操控	Nessus	CGI abuses	2014/3/26	2022/4/11	medium
83293	MySQL Enterprise Monitor < 2.3.17 多個弱點	Nessus	CGI abuses	2015/5/8	2021/1/19	high
84401	IBM Storwize 1.3.x < 1.4.3.4 / 1.5.x < 1.5.0.2 多個弱點	Nessus	Misc.	2015/6/26	2019/11/22	high
117393	Apache Struts 2.x < 2.3.16.1 Multiple Vulnerabilities (S2-020)	Nessus	Misc.	2018/9/10	2022/4/11	high
83295	MySQL Enterprise Monitor 3.0.x < 3.0.11 多個弱點	Nessus	CGI abuses	2015/5/8	2021/1/19	high

偵測

搜尋 Plugin

high

medium

high

high

high

high