The remote host is affected by the vulnerability described in GLSA-201406-35 (Openfire: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Openfire. Please review       the CVE identifiers referenced below for details.
  Impact :

    A remote attacker could possibly cause a Denial of Service condition or       bypass security restrictions.
  Workaround :

    There is no known workaround at this time.

The remote host is running a version of Openfire prior to 3.9.2. It is, therefore, affected by an XMPP-layer denial of service vulnerability.

The vulnerability exists in 'nio/XMLLightweightParser.java' which fails to properly restrict the processing of compressed XML elements, which allows remote attackers to consume resources via a crafted XMPP stream, known as an 'xmppbomb' attack.

リモートホストは、GLSA-201406-35 で説明されている脆弱性の影響を受けます（Openfire：複数の脆弱性）

Openfire に複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、サービス拒否状態を引き起こしたり、セキュリティ制限をバイパスしたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートホストは、3.9.2 より前のバージョンの Openfire を実行しています。このため、XMPP-layer サービス拒否脆弱性の影響を受けます。

圧縮が有効な XML 要素のプロセスの適切な制限に失敗する「nio/XMLLightweightParser.java」に脆弱性が存在しています。これにより、リモートの攻撃者が、細工された XMPP ストリームからリソースを消費できます。これは、「xmppbomb」攻撃として知られています。

遠端主機上執行的 Openfire 版本比 3.9.2 舊。因此受到 XMPP 層拒絕服務弱點影響。

在「nio/XMLLightweightParser.java」中存在的弱點無法適當限制壓縮 XML 元素的處理，會允許遠端攻擊者透過特製的 XMPP 資料流而消耗資源，稱為「xmppbomb」攻擊。

遠端主機受到 GLSA-201406-35 中所述的弱點影響 (Openfire：多個弱點)

在 Openfire 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可能造成拒絕服務情況或繞過安全性限制。
 因應措施：

目前尚無已知的因應措施。

远程主机正在运行的 Openfire 版本低于 3.9.2。因此，它可能受到 XMPP-layer 拒绝服务漏洞的影响。

无法正确限制压缩 XML 元素处理的“nio/XMLLightweightParser.java”中存在此漏洞，允许远程攻击者通过构建的 XMPP 流消耗资源，也称为“xmppbomb”攻击。

远程主机受到 GLSA-201406-35 中所述漏洞的影响（Openfire：多种漏洞）

已在 Openfire 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能造成拒绝服务情况或绕过安全限制。
 变通方案：

目前无任何已知的变通方案。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76330	GLSA-201406-35 : Openfire: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2014/7/1	2021/1/6	high
76494	Openfire < 3.9.2 XMPP-Layer DoS	Nessus	CGI abuses	2014/7/14	2021/1/19	high
76330	GLSA-201406-35：Openfire：複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/7/1	2021/1/6	high
76494	Openfire < 3.9.2 XMPP-Layer DoS	Nessus	CGI abuses	2014/7/14	2021/1/19	high
76494	Openfire < 3.9.2 XMPP 層 DoS	Nessus	CGI abuses	2014/7/14	2021/1/19	high
76330	GLSA-201406-35：Openfire：多個弱點	Nessus	Gentoo Local Security Checks	2014/7/1	2021/1/6	high
76494	Openfire < 3.9.2 XMPP-Layer DoS	Nessus	CGI abuses	2014/7/14	2021/1/19	high
76330	GLSA-201406-35：Openfire：多种漏洞	Nessus	Gentoo Local Security Checks	2014/7/1	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high