The version of GlassFish Server running on the remote host is affected by multiple vulnerabilities in the following components :

  - Java Server Faces
  - Metro

The remote web server contains a JavaServer Faces application that is affected by multiple partial directory traversal vulnerabilities :

  - A defect exists in the handling of a resource identifier     that allows for directory traversal within the     application.

  - A defect exists in the handling of a library name that     allows for directory traversal within the application.

Note that the application may also be affected by a ViewState HMAC non-constant verification weakness; however, Nessus has not tested for this. 

Note that this plugin will only report the first vulnerable application.

リモートホストで実行されているバージョンの GlassFish Server は、以下のコンポーネントの複数の脆弱性の影響を受けます。

  - Java Server Faces
  - Metro

リモート Web サーバーに、複数の部分的なディレクトリトラバーサル脆弱性の影響を受ける JavaServer Faces アプリケーションがあります。

- リソース識別子の処理に不具合が存在しており、アプリケーション内でディレクトリトラバーサルが可能になります。

- ライブラリ名の処理に不具合が存在しており、アプリケーション内でディレクトリトラバーサルが可能になります。

注意：アプリケーションは、ViewState HMAC の一定でない検証の脆弱性に影響を受ける可能性があります。ただし、Nessus はこれをテストしていません。

注意：このプラグインは、最初の脆弱性のアプリケーションのみを報告しています。

遠端主機上執行的 GlassFish Server 版本受到以下元件中多個弱點影響：

- Java Server Faces
 - Metro

远程主机上运行的 GlassFish 服务器版本受到以下组件中多种漏洞影响：

- Java Server Faces
 - Metro

远程 Web 服务器包含受到多种部分目录遍历漏洞影响的 JavaServer Faces 应用程序：

- 资源标识符的处理中存在一个缺陷，允许应用程序内的目录遍历。

- 库名称的处理中存在一个缺陷，允许应用程序内的目录遍历。

请注意，该应用程序还可能受到 ViewState HMAC 非常量验证漏洞的影响，但 Nessus 尚未对此进行测试。

请注意，此插件仅报告第一个易受攻击的应用程序。

遠端 Web 伺服器上有一個受到多個部分目錄遊走弱點影響的 JavaServer Faces 應用程式。

- 處理資源識別碼時存在一個缺失，其會允許在應用程式內目錄遊走。

- 處理程式庫名稱時存在一個缺失，其會允許在應用程式內目錄遊走。

請注意，該應用程式可能還受到一個 ViewState HMAC 非常數驗證弱點影響，但是 Nessus 尚未針對此問題進行測試。

請注意，此外掛程式只會報告第一個有弱點的應用程式。

Oracle GlassFish versions 2.1.1, 3.0.1, and 3.1.2 are affected by the following vulnerabilities :/n/n - The Java Server Faces is prone to multiple directory traversal vulnerabilities/n - The Metro component is affected by a remote security vulnerability which can be exploited via SOAP/n - The Metro component is also affected by a potential DoS condition which can be exploited via SOAP/n

ID	名稱	產品	系列	已發布	已更新	嚴重性
70482	Oracle GlassFish Server Multiple Vulnerabilities (October 2013 CPU)	Nessus	Web Servers	2013/10/17	2018/11/15	medium
70963	Oracle JavaServer Faces Multiple Partial Directory Traversals	Nessus	CGI abuses	2013/11/19	2022/4/11	medium
70482	Oracle GlassFish Server の複数の脆弱性（October 2013 CPU）	Nessus	Web Servers	2013/10/17	2018/11/15	medium
70963	Oracle JavaServer Faces 複数の部分的なディレクトリトラバーサル	Nessus	CGI abuses	2013/11/19	2022/4/11	medium
70482	Oracle GlassFish Server 多個弱點 (2013 年 10 月 CPU)	Nessus	Web Servers	2013/10/17	2018/11/15	medium
70482	Oracle GlassFish 服务器多种漏洞（2013 年 10 月 CPU）	Nessus	Web Servers	2013/10/17	2018/11/15	medium
70963	Oracle JavaServer Faces 多种部分目录遍历	Nessus	CGI abuses	2013/11/19	2022/4/11	medium
70963	Oracle JavaServer Faces 多個部分目錄遊走弱點	Nessus	CGI abuses	2013/11/19	2022/4/11	medium
9000	Oracle GlassFish Server 2.1.1 / 3.0.1 / 3.1.2 Multiple Vulnerabilities (October 2013 CPU)	Nessus Network Monitor	Web Servers	2015/10/26	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium

medium