According to its self-reported version, the Oracle iPlanet Web Server (formerly known as Sun Java System Web Server) running on the remote host is 7.0.x prior to 7.0.9. It is, therefore, affected by multiple vulnerabilities :

  - An unspecified file disclosure vulnerability exists in     the WebDAV component. (CVE-2010-3512)

  - An HTTP response splitting vulnerability exists in the     web container component due to a failure to sanitize     HTTP response headers of CR / LF characters.     (CVE-2010-3514)

  - A cross-site request forgery vulnerability exists in     the management console that can allow an attacker to     stop an arbitrary server instance. (CVE-2010-3544)

  - An unspecified flaw exists in the administration     component that allows a remote attacker to impact     confidentiality and integrity via unknown vectors.
    (CVE-2010-3545)

根據其自我報告的版本，在遠端主機上執行的 Oracle iPlanet Web Server (之前稱為 Sun Java System Web Server) 是比 7.0.9 舊的 7.0.x 版。因此，該應用程式受到多個弱點影響：

  - WebDAV 元件中有一個不明的檔案洩漏弱點。(CVE-2010-3512)

  - 由於未能處理 CR / LF 字元的 HTTP 回應標頭，Web 容器元件中存在 HTTP 回應分割弱點。(CVE-2010-3514)

  - 管理主控台存在跨網站要求偽造弱點，可允許攻擊者停止任意伺服器執行個體。(CVE-2010-3544)

  - 管理元件中存在一個不明瑕疵，允許遠端攻擊者透過不明向量影響機密性及完整性。
    (CVE-2010-3545)

自己報告されたバージョンによると、このポートでリッスンしている Web サーバーは、7.0.9 より前のバージョンの Oracle iPlanet Web Server（旧 Sun Java System Web Server）7.0 です。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - まだ特定されていないファイル漏洩脆弱性が、WebDAV コンポーネントにあります。（CVE-2010-3512）

  - HTTP 応答分割脆弱性が、Web コンテナコンポーネントにあります。これは、CR / LF 文字の HTTP 応答ヘッダーをサニタイズできないためです。 
    （CVE-2010-3514）

  - クロスサイトリクエスト偽造（CSRF）脆弱性が管理コンソールにあります。これにより攻撃者が、任意のサーバーインスタンスを停止できることがあります。（CVE-2010-3544）

  - まだ特定されていない脆弱性があり、これによって攻撃者は、管理に関連する未知のベクトルを介して機密性と完全性に影響を与えることができます。（CVE-2010-3545）

根据其自我报告的版本，远程主机上运行的 Oracle iPlanet Web Server（前身为 Sun Java System Web Server）为低于 7.0.9 的 7.0.x。因此，该服务器受到多个漏洞的影响：

  - WebDAV 组件中存在不明的文件泄露漏洞。(CVE-2010-3512)

  - Web 容器组件中存在 HTTP 响应拆分漏洞，这是未能审查 CR / LF 字符的 HTTP 响应头所致。(CVE-2010-3514)

  - 管理控制台中存在跨站请求伪造漏洞，攻击者可利用此漏洞，停止任意服务器实例。(CVE-2010-3544)

  - 管理组件中存在一个不明缺陷，允许远程攻击者通过不明矢量影响机密性及完整性。
    (CVE-2010-3545)

ID	名稱	產品	系列	已發布	已更新	嚴重性
51138	Oracle iPlanet Web Server 7.0.x < 7.0.9 Multiple Vulnerabilities	Nessus	Web Servers	2010/12/13	2018/11/15	medium
51138	Oracle iPlanet Web Server 7.0.x < 7.0.9 多種弱點	Nessus	Web Servers	2010/12/13	2018/11/15	medium
51138	Oracle iPlanet Web Server 7.0 < 7.0.9 の複数の脆弱性	Nessus	Web Servers	2010/12/13	2018/11/15	medium
51138	Oracle iPlanet Web Server 7.0.x < 7.0.9 多种漏洞	Nessus	Web Servers	2010/12/13	2018/11/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium