The remote host is running JRun, a J2EE application server running on top of IIS or Apache.  There are multiple flaws in the remote version of this software :

 - The JSESSIONID variable is not implemented securely. An attacker may    use this flaw to guess the session id number of other users. Only    JRun 4.0 is affected.

 - There is a code disclosure issue that may allow an attacker to obtain    the contents of a .cfm file by appending ';.cfm' to the file name.
   Only the Microsoft IIS connector and JRun 4.0 are affected.

 - There is a buffer overflow vulnerability if the server connector is    configured in 'verbose' mode. An attacker may exploit this flaw to    execute arbitrary code on the remote host.

リモートホストは、IISまたはApacheで実行されているJ2EEアプリケーションサーバーであるJRunを実行しています。このソフトウェアのリモートバージョンに複数の欠陥があります：

 - JSESSIONID変数が安全に実装されていません。攻撃者がこの欠陥を利用して、他のユーザーのセッションID番号を推測する可能性があります。JRun 4.0のみが影響を受けます。

 - コード漏洩の問題があるため、攻撃者がファイル名に「; .cfm」を追加することで、.cfmファイルのコンテンツを取得する可能性があります。
   Microsoft IISコネクタとJRun 4.0のみが影響を受けます。

 - サーバーコネクタが「verbose」モードで構成されている場合、バッファオーバーフローの脆弱性があります。攻撃者は、この欠陥を悪用して、リモートホストで任意のコードを実行することがあります。

遠端主機正在執行 JRun，這是在 IIS 或 Apache 上執行的 J2EE 應用程式伺服器。此軟體的遠端版本有多個瑕疵：

 - JSESSIONID 變數的實作不安全。攻擊者可利用此瑕疵猜測其他使用者的工作階段識別碼。只有 JRun 4.0 受到影響。

 - 存在程式碼洩漏問題，攻擊者可利用此問題在檔案名稱上附加「;.cfm」，進而取得 .cfm 檔案的內容。
   只有 Microsoft IIS 連接器和 JRun 4.0 會受到影響。

 - 若伺服器連接器設定為「verbose」模式，則存在緩衝區溢位弱點。攻擊者可利用此瑕疵，在遠端主機上執行任意程式碼。

远程主机正在运行 JRun，这是一个在 IIS 或 Apache 上运行的 J2EE 应用程序服务器。此软件的远程版本中存在多个缺陷：

 - 未安全实施 JSESSIONID 变量。攻击者可能会利用此缺陷猜测其他用户的会话 id。仅 JRun 4.0 受到影响。

 - 存在一个代码泄露问题，该问题可能允许攻击者通过在文件名后附加“;.cfm”来获取 .cfm 文件的内容。
   仅 Microsoft IIS 连接器和 JRun 4.0 受到影响。

 - 如果在“verbose”模式下配置服务器连接器，则存在一个缓冲区溢出漏洞。攻击者可能会利用此缺陷在远程主机上执行任意代码。

 The remote host is running JRun, a J2EE application server running on top of IIS or Apache. There are multiple vulnerabilities in the remote version of this software :
- The JSESSIONID variable is not implemented securely. An attacker may use this flaw to guess the session id number of other users
- There is a code disclosure issue that may allow an attacker to obtain the contents of a .cfm file by appending ';.cfm' to the file name
- There is a buffer overflow vulnerability if the server connector is configured in 'verbose' mode. An attacker may exploit this flaw to execute arbitrary code on the remote host.

ID	名稱	產品	系列	已發布	已更新	嚴重性
14810	JRun Multiple Vulnerabilities (OF, XSS, ID, Hijacking)	Nessus	Web Servers	2004/9/24	2018/7/12	medium
14810	JRunの複数の脆弱性（OF、XSS、ID、ハイジャック）	Nessus	Web Servers	2004/9/24	2018/7/12	medium
14810	JRun 多個弱點 (OF、XSS、ID、劫持)	Nessus	Web Servers	2004/9/24	2018/7/12	medium
14810	JRun 多个漏洞（OF、XSS、ID、劫持）	Nessus	Web Servers	2004/9/24	2018/7/12	medium
2316	Macromedia JRun Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2004/9/24	2019/3/6	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high