According to its self-reported version number, the Oracle GlassFish Server running on the remote host is 3.1.2.x prior to 3.1.2.15. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     bundled version of libcurl in the smb_request_state()     function due to using values that are assumed valid     without properly checking boundaries. An     unauthenticated, remote attacker can exploit this, via a     malicious SMB server, to disclose arbitrary memory     contents. (CVE-2015-3237)

  - An unspecified flaw exists in the Web Container     subcomponent that allows an unauthenticated, remote     attacker to execute arbitrary code. (CVE-2016-3607)

According to its self-reported version number, the Oracle GlassFish Server running on the remote host is 3.0.1.x prior to 3.0.1.14. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     bundled version of libcurl in the smb_request_state()     function due to using values that are assumed valid     without properly checking boundaries. An     unauthenticated, remote attacker can exploit this, via a     malicious SMB server, to disclose arbitrary memory     contents. (CVE-2015-3237)

  - An unspecified flaw exists in the Web Container     subcomponent that allows an unauthenticated, remote     attacker to execute arbitrary code. (CVE-2016-3607)

  - Multiple unspecified flaws exist in the Administration     subcomponent that allows an unauthenticated, remote     attacker to disclose sensitive information.
    (CVE-2016-3608, CVE-2016-5477)

根據其自我報告的版本號碼，遠端主機上執行的 Oracle GlassFish Server 版本為比 3.1.2.15 舊的 3.1.2.x。因此，會受到多個弱點影響：

- 隨附 libcurl 版本的 smb_request_state() 函式中存在一個資訊洩漏弱點，這是因為使用了假設有效但未正確檢查邊界的值。未經驗證的遠端攻擊者可加以惡意利用，透過惡意的 SMB 伺服器洩漏任意記憶體內容。(CVE-2015-3237)

- Web Container 子元件存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-3607)

根據其自我報告的版本號碼，遠端主機上執行的 Oracle GlassFish Server 版本為比 3.0.1.14 舊的 3.0.1.x。因此，會受到多個弱點影響：

- 隨附 libcurl 版本的 smb_request_state() 函式中存在一個資訊洩漏弱點，這是因為使用了假設有效但未正確檢查邊界的值。未經驗證的遠端攻擊者可加以惡意利用，透過惡意的 SMB 伺服器洩漏任意記憶體內容。(CVE-2015-3237)

- Web Container 子元件存在一個不明瑕疵，其可允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-3607)

- Administration 子元件中存在多個不明瑕疵，會允許未經驗證的遠端攻擊者洩漏敏感資訊。
 (CVE-2016-3608、CVE-2016-5477)

自己報告されたバージョン番号によると、リモートホストで実行されている Oracle GlassFish Server は、3.1.2.15 より前の 3.1.2.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 境界を適切に検証することなく有効であると判断された値を使用することにより、smb_request_state() 関数の libcurl バンドルバージョンに情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、悪意のある SMB サーバーを通じて任意のメモリコンテンツを漏洩する可能性があります。（CVE-2015-3237）

- Web Container サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が任意のコードを実行することが可能です。（CVE-2016-3607）

自己報告されたバージョン番号によると、リモートホストで実行されている Oracle GlassFish Server は、3.0.1.14 より前の 3.0.1.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 境界を適切に検証することなく有効であると判断された値を使用することにより、smb_request_state() 関数の libcurl バンドルバージョンに情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、悪意のある SMB サーバーを通じて任意のメモリコンテンツを漏洩する可能性があります。（CVE-2015-3237）

- Web Container サブコンポーネントに詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が任意のコードを実行することが可能です。（CVE-2016-3607）

- Administration サブコンポーネントに複数の詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が機密情報を漏洩させることが可能です。
 （CVE-2016-3608、CVE-2016-5477）

根据其自我报告的版本号，远程主机上运行的 Oracle GlassFish Server 版本为低于 3.1.2.15 的 3.1.2.x。因此，它受到多种漏洞的影响：

- smb_request_state() 函数中绑定的 libcurl 版本存在一个信息泄露漏洞，这是因为使用了假设有效且未正确检查边界的值所导致。未经认证的远程攻击者可利用此漏洞，通过恶意的 SMB 服务器泄露任意内存内容。(CVE-2015-3237)

- Web Container 子组件存在一个不明缺陷，可允许未经认证的远程攻击者执行任意代码。(CVE-2016-3607)

根据其自我报告的版本号，远程主机上运行的 Oracle GlassFish Server 版本为低于 3.0.1.14 的 3.0.1.x。因此，它受到多种漏洞的影响：

- smb_request_state() 函数中绑定的 libcurl 版本存在一个信息泄露漏洞，这是因为使用了假设有效且未正确检查边界的值所导致。未经认证的远程攻击者可利用此漏洞，通过恶意的 SMB 服务器泄露任意内存内容。(CVE-2015-3237)

- Web Container 子组件存在一个不明缺陷，可允许未经认证的远程攻击者执行任意代码。(CVE-2016-3607)

- Administration 子组件中存在多种不明缺陷，允许未经认证的远程攻击者泄露敏感信息。
 （CVE-2016-3608、CVE-2016-5477）

ID	名稱	產品	系列	已發布	已更新	嚴重性
92462	Oracle GlassFish Server 3.1.2.x < 3.1.2.15 Multiple Vulnerabilities (July 2016 CPU)	Nessus	Web Servers	2016/7/20	2019/11/19	critical
92463	Oracle GlassFish Server 3.0.1.x < 3.0.1.14 Multiple Vulnerabilities (July 2016 CPU)	Nessus	Web Servers	2016/7/20	2019/11/19	critical
92462	Oracle GlassFish Server 3.1.2.x < 3.1.2.15 多個弱點 (2016 年 7 月 CPU)	Nessus	Web Servers	2016/7/20	2019/11/19	critical
92463	Oracle GlassFish Server 3.0.1.x < 3.0.1.14 多個弱點 (2016 年 7 月 CPU)	Nessus	Web Servers	2016/7/20	2019/11/19	critical
92462	3.1.2.15 より前の 3.1.2.x Oracle GlassFish Server の複数の脆弱性（2016 年 7 月 CPU）	Nessus	Web Servers	2016/7/20	2019/11/19	critical
92463	3.0.1.14 より前の 3.0.1.x Oracle GlassFish Server の複数の脆弱性（2016 年 7 月 CPU）	Nessus	Web Servers	2016/7/20	2019/11/19	critical
92462	Oracle GlassFish Server 3.1.2.x < 3.1.2.15 多种漏洞（2016 年 7 月 CPU）	Nessus	Web Servers	2016/7/20	2019/11/19	critical
92463	Oracle GlassFish Server 3.0.1.x < 3.0.1.14 多种漏洞（2016 年 7 月 CPU）	Nessus	Web Servers	2016/7/20	2019/11/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical