The version of Oracle GlassFish Server running on the remote host is affected by multiple vulnerabilities :

  - A security bypass vulnerability exists in the bundled     Network Security Services (NSS) library because the     definite_length_decoder() function, in file quickder.c,     does not properly form the DER encoding of an ASN.1     length. A remote attacker, by using a long byte sequence     for an encoding, can exploit this issue to conduct     undetected smuggling of arbitrary data. (CVE-2014-1569)

  - An unspecified flaw exists related to the Java Server     Faces subcomponent. A remote attacker can exploit this     to affect the integrity of the system. (CVE-2015-2623)

  - An unspecified flaw exists related to the Java Server     Faces and Web Container subcomponents. A remote attacker     can exploit this to affect the integrity of the system.
    (CVE-2015-4744)

リモートホストで実行されているバージョンの Oracle GlassFish Server は、複数の脆弱性の影響を受けます。

  - quickder.c ファイルの中の definite_length_decoder() 関数が ASN.1 の長さの DER エンコーディングを適切に形成しないために、セキュリティバイパスの脆弱性が、バンドルされている Network Security Services（NSS）ライブラリに存在します。リモートの攻撃者が、エンコーディングのために長いバイトシーケンスを使用して、この問題を悪用し、任意のデータを検出されずにスマグリングする可能性があります。（CVE-2014-1569）

  - Java Server Faces のサブコンポーネントに関連する、詳細不明な欠陥が存在します。リモートの攻撃者がこれを悪用して、システムの整合性に影響を与える可能性があります。（CVE-2015-2623）

  - Java Server Faces および Web コンテナのサブコンポーネントに関連する詳細不明の欠陥が存在します。リモートの攻撃者がこれを悪用して、システムの整合性に影響を与える可能性があります。
    （CVE-2015-4744）

遠端主機上執行的 Oracle GlassFish Server 版本受到多個弱點影響：

  - 隨附的網路安全性服務 (NSS) 程式庫中存在一個安全性繞過弱點，這是因為 quickder.c 檔案的 definite_length_decoder() 函式未正確處理 ASN.1 長度的 DER 編碼所導致。遠端攻擊者可惡意利用此問題，使用長位元組序列來進行編碼，藉此執行未經偵測的任意資料走私。(CVE-2014-1569)

  - 存在一個與 Java Server Faces 子元件有關的不明瑕疵。遠端攻擊者可利用此缺陷影響系統完整性。(CVE-2015-2623)

  - 存在與 Java Server Faces 和 Web Container 子元件有關的不明瑕疵。遠端攻擊者可惡意利用這點來影響系統完整性。
    (CVE-2015-4744)

远程主机上运行的 Oracle GlassFish Server 版本受到多种漏洞的影响：

  - 由于文件 quickder.c 中的 definite_length_decoder() 函数未正确形成 ASN.1 长度的 DER 编码，因此捆绑的 Network Security Services (NSS) 库中存在安全绕过漏洞。通过使用编码的长字节序列，远程攻击者可利用此问题进行未检测到的任意数据走私攻击。(CVE-2014-1569)

  - 存在与 Java Server Faces 子组件相关的不明缺陷。远程攻击者可利用此缺陷影响系统的完整性。(CVE-2015-2623)

  - 存在与 Java Server Faces 和 Web Container 子组件相关的不明缺陷。远程攻击者可利用此缺陷影响系统的完整性。
    (CVE-2015-4744)

The version of Oracle WebLogic Server installed on the remote host is affected by multiple vulnerabilities :

  - An unspecified flaw exists related to the Java Server     Faces subcomponent. A remote attacker can exploit this     to affect the integrity of the system. (CVE-2015-2623)

  - An unspecified flaw exists related to the Java Server     Faces and Web Container subcomponents. A remote attacker     can exploit this to affect the integrity of the system.
    (CVE-2015-4744)

リモートホストにインストールされている Oracle WebLogic Server のバージョンは、複数の脆弱性による影響を受けます。

  - Java Server Faces のサブコンポーネントに関連する、詳細不明な欠陥が存在します。リモートの攻撃者がこれを悪用して、システムの整合性に影響を与える可能性があります。（CVE-2015-2623）

  - Java Server Faces および Web コンテナのサブコンポーネントに関連する詳細不明の欠陥が存在します。リモートの攻撃者がこれを悪用して、システムの整合性に影響を与える可能性があります。
    （CVE-2015-4744）

遠端主機上安裝的 Oracle WebLogic Server 版本受到多個弱點影響：

  - 存在一個與 Java Server Faces 子元件有關的不明瑕疵。遠端攻擊者可利用此缺陷影響系統完整性。(CVE-2015-2623)

  - 存在與 Java Server Faces 和 Web Container 子元件有關的不明瑕疵。遠端攻擊者可惡意利用這點來影響系統完整性。
    (CVE-2015-4744)

远程主机上安装的 Oracle WebLogic Server 版本受到多个漏洞的影响：

  - 存在与 Java Server Faces 子组件相关的不明缺陷。远程攻击者可利用此缺陷影响系统的完整性。(CVE-2015-2623)

  - 存在与 Java Server Faces 和 Web Container 子组件相关的不明缺陷。远程攻击者可利用此缺陷影响系统的完整性。
    (CVE-2015-4744)

ID	名稱	產品	系列	已發布	已更新	嚴重性
84810	Oracle GlassFish Server Multiple Vulnerabilities (July 2015 CPU)	Nessus	Web Servers	2015/7/16	2018/7/12	high
84810	Oracle GlassFish Serverの複数の脆弱性（2015年7月CPU）	Nessus	Web Servers	2015/7/16	2018/7/12	high
84810	Oracle GlassFish Server 多個弱點 (2015 年 7 月 CPU)	Nessus	Web Servers	2015/7/16	2018/7/12	high
84810	Oracle GlassFish 服务器多个漏洞（2015 年 7 月 CPU）	Nessus	Web Servers	2015/7/16	2018/7/12	high
84823	Oracle WebLogic Server Multiple Vulnerabilities (July 2015 CPU)	Nessus	Misc.	2015/7/17	2024/7/16	medium
84823	Oracle WebLogic Serverの複数の脆弱性（2015年7月CPU）	Nessus	Misc.	2015/7/17	2024/7/16	medium
84823	Oracle WebLogic Server 多個弱點 (2015 年 7 月 CPU)	Nessus	Misc.	2015/7/17	2024/7/16	medium
84823	Oracle WebLogic Server 多个漏洞（2015 年 7 月 CPU）	Nessus	Misc.	2015/7/17	2024/7/16	medium

偵測

搜尋 Plugin

high

high

high

high

medium

medium

medium

medium