根據其標題，遠端主機上安裝的 ModSecurity 版本比 2.1.1 舊。因此可能受到一個安全性繞過弱點影響。存在一個與 HTTP POST 要求和含有未編碼 NULL 位元組的「application/x-www-form-urlencoded」內容有關的錯誤，其可允許遠端攻擊者繞過特定篩選器並發動攻擊。

請注意，Nessus 並未測試此問題，而是僅依據伺服器標題上的版本。

遠端主機正在執行 Oracle Application Server。無法判定其版本，故遠端主機上安裝的 Oracle Application Server 版本可能受到多個弱點影響：

- CVE-2000-0169：Web 接聽程式元件中的遠端命令執行。

- CVE-2000-1235：連接埠接聽程式元件和 modplsql 中的資訊洩漏。

- CVE-2000-1236：mod_sql 中的 SQL 插入。

- CVE-2001-0326：Java 虛擬機器中的資訊洩漏。

- CVE-2001-0419：ndwfn4.so 中的緩衝區溢位。

- CVE-2001-0591：目錄遊走。

- CVE-2001-1216：PL/SQL Apache 模組中的緩衝區溢位。

- CVE-2001-1217：PL/SQL Apache 模組中的目錄遊走弱點。

- CVE-2001-1371：SOAP 服務中的不當存取控制。

- CVE-2001-1372：資訊洩漏。

- CVE-2002-0386：Oracle Web Cache 中透過系統管理模組發生的拒絕服務。

- CVE-2002-0559：PL/SQL 模組中的緩衝區溢位。

- CVE-2002-0560：PL/SQL 模組中的資訊洩漏。

- CVE-2002-0561：PL/SQL Gateway Web 系統管理介面中的驗證繞過。

- CVE-2002-0562：透過 globals.jsa 發生的資訊洩漏。

- CVE-2002-0563：數個服務中的不當存取控制。

- CVE-2002-0564：PL/SQL 模組中的驗證繞過。

- CVE-2002-0565：_pages 目錄中透過 JSP 檔案發生的資訊洩漏。

- CVE-2002-0566：PL/SQL 模組中的拒絕服務。

- CVE-2002-0568：XSQLConfig.xml 和 soapConfig.xml 中的不當存取控制。

- CVE-2002-0569：透過 XSQLServlet 發生的驗證繞過。

- CVE-2002-0655：OpenSSL 中的拒絕服務。

- CVE-2002-0656：OpenSSL 中的緩衝區溢位。

- CVE-2002-0659：OpenSSL 中的拒絕服務。

- CVE-2002-0840：Apache 預設錯誤頁面中的跨網站指令碼。

- CVE-2002-0842：mod_dav 中的格式字串弱點。

- CVE-2002-0843：ApacheBench 中的緩衝區溢位。

- CVE-2002-0947：rwcgi60 中的緩衝區溢位。

- CVE-2002-1089：rwcgi60 中的資訊洩漏。

- CVE-2002-1630：sendmail.jsp 中的不當存取控制。

- CVE-2002-1631：query.xsql 中的 SQL 插入。

- CVE-2002-1632：透過數個 JSP 頁面發生的資訊洩漏。

- CVE-2002-1635：Apache 中的資訊洩漏。

- CVE-2002-1636：htp PL/SQL 套件中的跨網站指令碼。

- CVE-2002-1637：多個元件中的預設認證。

- CVE-2002-1858：透過 WEB-INF 目錄發生的資訊洩漏。

- CVE-2002-2153：PL/SQL 模組系統管理頁面中的格式字串弱點。

- CVE-2002-2345：Web 快取系統管理員介面中的認證洩漏。

- CVE-2002-2347：數個 JSP 頁面中的跨網站指令碼。

- CVE-2004-1362：PL/SQL 模組中的驗證繞過。

- CVE-2004-1363：extproc 中的緩衝區溢位。

- CVE-2004-1364：extproc 中的目錄遊走。

- CVE-2004-1365：extproc 中的命令執行。

- CVE-2004-1366：emoms.properties 中的不當存取控制。

- CVE-2004-1367：資料庫伺服器中的認證洩漏。

- CVE-2004-1368：ISQL*Plus 中的任意檔案執行。

- CVE-2004-1369：TNS 接聽程式中的拒絕服務。

- CVE-2004-1370：PL/SQL 中的多個 SQL 插入弱點。

- CVE-2004-1371：堆疊型緩衝區溢位。

- CVE-2004-1707：dbsnmp 和 nmo 中的權限提升。

- CVE-2004-1774：MD2 套件中的緩衝區溢位。

- CVE-2004-1877：Single Sign-On 元件中的網路釣魚弱點。

- CVE-2004-2134：toplink 對應 workBench 中的密碼的弱式密碼編譯。

- CVE-2004-2244：XML 剖析器中的拒絕服務。

- CVE-2005-1383：HTTP Server 中的驗證繞過。

- CVE-2005-1495：偵測繞過。

- CVE-2005-1496：DBMS_Scheduler 中的權限提升。

- CVE-2005-2093：Web 快取毒害。

- CVE-2005-3204：跨網站指令碼。

- CVE-2005-3445：HTTP Server 中的多個不明弱點。

- CVE-2005-3446：Internet Directory 中的不明弱點。

- CVE-2005-3447：Single Sign-On中的不明弱點。

- CVE-2005-3448：OC4J 模組中的不明弱點。

- CVE-2005-3449：多個元件中的多個不明弱點。

- CVE-2005-3450：HTTP Server 中的不明弱點。

- CVE-2005-3451：SQL*ReportWriter 中的不明弱點。

- CVE-2005-3452：Web Cache 中的不明弱點。

- CVE-2005-3453：Web Cache 中的多個不明弱點。

- CVE-2006-0273：Portal 元件中的不明弱點。

- CVE-2006-0274：Oracle Reports Developer 元件中的不明弱點。

- CVE-2006-0275：Oracle Reports Developer 元件中的不明弱點。

- CVE-2006-0282：不明弱點。

- CVE-2006-0283：不明弱點。

- CVE-2006-0284：多個不明弱點。

- CVE-2006-0285：Java Net 元件中的不明弱點。

- CVE-2006-0286：HTTP Server 中的不明弱點。

- CVE-2006-0287：HTTP Server 中的不明弱點。

- CVE-2006-0288：Oracle Reports Developer 元件中的多個不明弱點。

- CVE-2006-0289：多個不明弱點。

- CVE-2006-0290：Oracle Workflow Cartridge 元件中的不明弱點。

- CVE-2006-0291：Oracle Workflow Cartridge 元件中的多個不明弱點。

- CVE-2006-0435：Oracle PL/SQL 中的不明弱點。

- CVE-2006-0552：Net Listener 元件中的不明弱點。

- CVE-2006-0586：多個 SQL 插入弱點。

- CVE-2006-1884：Oracle Thesaurus Management System 元件中的不明弱點。

- CVE-2006-3706：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-3707：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-3708：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-3709：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-3710：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-3711：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-3712：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-3713：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-3714：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-5353：HTTP Server 中的不明弱點。

- CVE-2006-5354：HTTP Server 中的不明弱點。

- CVE-2006-5355：Single Sign-On中的不明弱點。

- CVE-2006-5356：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-5357：HTTP Server 中的不明弱點。

- CVE-2006-5358：Oracle Forms 元件中的不明弱點。

- CVE-2006-5359：Oracle Reports Developer 元件中的多個不明弱點。

- CVE-2006-5360：Oracle Forms 元件中的不明弱點。

- CVE-2006-5361：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-5362：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-5363：Single Sign-On中的不明弱點。

- CVE-2006-5364：Oracle Containers for J2EE 中的不明弱點。

- CVE-2006-5365：Oracle Forms 中的不明弱點。

- CVE-2006-5366：多個不明弱點。

- CVE-2007-0222：EmChartBean 中的目錄遊走弱點。

- CVE-2007-0275：Oracle Reports Web Cartridge (RWCGI60) 中的跨網站指令碼弱點。

- CVE-2007-0280：Oracle Notification Service 中的緩衝區溢位。

- CVE-2007-0281：HTTP Server 中的多個不明弱點。

- CVE-2007-0282：OPMN02 中的不明弱點。

- CVE-2007-0283：Oracle Containers for J2EE 中的不明弱點。

- CVE-2007-0284：Oracle Containers for J2EE 中的多個不明弱點。

- CVE-2007-0285：Oracle Reports Developer 中的不明弱點。

- CVE-2007-0286：Oracle Containers for J2EE 中的不明弱點。

- CVE-2007-0287：Oracle Containers for J2EE 中的不明弱點。

- CVE-2007-0288：Oracle Internet Directory 中的不明弱點。

- CVE-2007-0289：Oracle Containers for J2EE 中的多個不明弱點。

- CVE-2007-1359：mod_security 中的不當存取控制。

- CVE-2007-1609：Dynamic Monitoring Services (DMS) 內 servlet/Spy 中的跨網站指令碼弱點。

- CVE-2007-2119：Administration Front End for Oracle Enterprise (Ultra) Search 中的跨網站指令碼弱點。

- CVE-2007-2120：Oracle Discoverer servlet 中的拒絕服務。

- CVE-2007-2121：COREid Access 元件中的不明弱點。

- CVE-2007-2122：Wireless 元件中的不明弱點。

- CVE-2007-2123：Portal 元件中的不明弱點。

- CVE-2007-2124：Portal 元件中的不明弱點。

- CVE-2007-2130：Workflow Cartridge 中的不明弱點。

- CVE-2007-3553：Rapid Install Web Server 中的跨網站指令碼弱點。

- CVE-2007-3854：Advanced Queuing 元件和 Spatial 元件中的多個不明弱點。

- CVE-2007-3859：Oracle Internet Directory 元件中的不明弱點。

- CVE-2007-3861：Oracle Jdeveloper 中的不明弱點。

- CVE-2007-3862：Single Sign-On中的不明弱點。

- CVE-2007-3863：Oracle JDeveloper 中的不明弱點。

- CVE-2007-5516：Oracle Process Mgmt & Notification 元件中的不明弱點。

- CVE-2007-5517：Oracle Portal 元件中的不明弱點。

- CVE-2007-5518：HTTP Server 中的不明弱點。

- CVE-2007-5519：Oracle Portal 元件中的不明弱點。

- CVE-2007-5520：Oracle Internet Directory 元件中的不明弱點。

- CVE-2007-5521：Oracle Containers for J2EE 中的不明弱點。

- CVE-2007-5522：Oracle Portal 元件中的不明弱點。

- CVE-2007-5523：Oracle Internet Directory 元件中的不明弱點。

- CVE-2007-5524：Single Sign-On中的不明弱點。

- CVE-2007-5525：Single Sign-On中的不明弱點。

- CVE-2007-5526：Oracle Portal 元件中的不明弱點。

- CVE-2007-5531：Oracle Help for Web 中的不明弱點。

- CVE-2008-0340：Advanced Queuing 元件和 Spatial 元件中的多個不明弱點。

- CVE-2008-0343：Oracle Spatial 元件中的不明弱點。

- CVE-2008-0344：Oracle Spatial 元件中的不明弱點。

- CVE-2008-0345：Core RDBMS 元件中的不明弱點。

- CVE-2008-0346：Oracle Jinitiator 元件中的不明弱點。

- CVE-2008-0347：Oracle Ultra Search 元件中的不明弱點。

- CVE-2008-0348：PeopleTools 元件中的多個不明弱點。

- CVE-2008-0349：PeopleTools 元件中的不明弱點。

- CVE-2008-1812：Oracle Enterprise Manager 元件中的不明弱點。

- CVE-2008-1814：Oracle Secure Enterprise Search or Ultrasearch 元件中的不明弱點。

- CVE-2008-1823：Oracle Jinitiator 元件中的不明弱點。

- CVE-2008-1824：Oracle Dynamic Monitoring Service 元件中的不明弱點。

- CVE-2008-1825：Oracle Portal 元件中的不明弱點。

- CVE-2008-2583：Oracle Portal 元件之範例 Discussion Forum Portlet 中的不明弱點。

- CVE-2008-2588：Oracle JDeveloper 元件中的不明弱點。

- CVE-2008-2589：Oracle Portal 元件中的不明弱點。

- CVE-2008-2593：Oracle Portal 元件中的不明弱點。

- CVE-2008-2594：Oracle Portal 元件中的不明弱點。

- CVE-2008-2595：Oracle Internet Directory 元件中的不明弱點。

- CVE-2008-2609：Oracle Portal 元件中的不明弱點。

- CVE-2008-2612：Hyperion BI Plus 元件中的不明弱點。

- CVE-2008-2614：HTTP Server 中的不明弱點。

- CVE-2008-2619：Oracle Reports Developer 元件中的不明弱點。

- CVE-2008-2623：Oracle JDeveloper 元件中的不明弱點。

- CVE-2008-3975：Oracle Portal 元件中的不明弱點。

- CVE-2008-3977：Oracle Portal 元件中的不明弱點。

- CVE-2008-3986：Oracle Discoverer Administrator 元件中的不明弱點。

- CVE-2008-3987：Oracle Discoverer Desktop 元件中的不明弱點。

- CVE-2008-4014：Oracle BPEL Process Manager 元件中的不明弱點。

- CVE-2008-4017：OC4J 元件中的不明弱點。

- CVE-2008-5438：Oracle Portal 元件中的不明弱點。

- CVE-2008-7233：Oracle Jinitiator 元件中的不明弱點。

- CVE-2009-0217：多個元件中的簽章偽造弱點。

- CVE-2009-0989：BI Publisher 元件中的不明弱點。

- CVE-2009-0990：BI Publisher 元件中的不明弱點。

- CVE-2009-0994：BI Publisher 元件中的不明弱點。

- CVE-2009-1008：Outside In Technology 元件中的不明弱點。

- CVE-2009-1009：Outside In Technology 元件中的不明弱點。

- CVE-2009-1010：Outside In Technology 元件中的不明弱點。

- CVE-2009-1011：Outside In Technology 元件中的不明弱點。

- CVE-2009-1017：BI Publisher 元件中的不明弱點。

- CVE-2009-1976：HTTP Server 中的不明弱點。

- CVE-2009-1990：Business Intelligence Enterprise Edition 元件中的不明弱點。

- CVE-2009-1999：Business Intelligence Enterprise Edition 元件中的不明弱點。

- CVE-2009-3407：Portal 元件中的不明弱點。

- CVE-2009-3412：Unzip 元件中的不明弱點。

- CVE-2010-0066：Access Manager Identity Server 元件中的不明弱點。

- CVE-2010-0067：Oracle Containers for J2EE 元件中的不明弱點。

- CVE-2010-0070：Oracle Containers for J2EE 元件中的不明弱點。

- CVE-2011-0789：HTTP Server 中的不明弱點。

- CVE-2011-0795：Single Sign-On中的不明弱點。

- CVE-2011-0884：Oracle BPEL Process Manager 元件中的不明弱點。

- CVE-2011-2237：Oracle Web Services Manager 元件中的不明弱點。

- CVE-2011-2314：Oracle Containers for J2EE 元件中的不明弱點。

- CVE-2011-3523：Oracle Web Services Manager 元件中的不明弱點。

ID	名稱	產品	系列	已發布	已更新	嚴重性
67124	ModSecurity < 2.1.1 POST 資料 Null 位元組篩選器繞過	Nessus	Firewalls	2013/7/2	2022/4/11	medium
57619	Oracle Application Server 多個弱點	Nessus	Web Servers	2012/1/24	2019/4/5	critical

偵測

搜尋 Plugin

medium

critical