遠端主機上安裝的 vCenter Operations Manager 版本比 5.8.2 舊。因此受到以下弱點影響：

- 隨附的 Apache Tomcat 版本中，存在一個與處理「Content-Type」HTTP 標頭和 multipart 要求 (如：檔案上傳) 有關的錯誤，這會允許拒絕服務攻擊。(CVE-2014-0050)

- 存在一個安全性繞過錯誤，該錯誤是因為所含的 Apache Struts2 元件所導致；它允許透過 'class' 參數操控 ClassLoader，而該參數會直接對應至 getClass() 方法。未經驗證的遠端攻擊者可利用此問題，操控應用程式伺服器所用的 ClassLoader，進而繞過特定安全性限制。請注意，CVE-2014-0112 之所以存在，是因為 CVE-2014-0094 不是完整的修正。
 (CVE-2014-0094、CVE-2014-0112)

遠端主機上安裝的 Oracle WebCenter Sites 缺少 2015 年 4 月 CPU 的修補程式。因此，會受到多個弱點影響：

- 剖析格式錯誤的 Content-Type 標頭時，Apache Commons FileUpload 中的「MultipartStream.java」存有一個瑕疵。遠端攻擊者可利用此弱點，透過特製的標頭造成無限迴圈，進而引發拒絕服務。(CVE-2014-0050)

- Apache Struts 中的 ParametersInterceptor 並未正確限制 getClass 方法的存取權。遠端攻擊者可惡意利用此問題，使用特製的要求操控 ClassLoader，從而執行任意程式碼。(CVE-2014-0112)

遠端主機上執行的 Apache Struts 版本是比 2.3.16.2 舊的 2.x 版。因此，會受到多個 ClassLoader 弱點影響。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，遠端主機上執行的 MySQL Enterprise Monitor 受到多個弱點影響：

- 剖析格式錯誤的 Content-Type 標頭時，Apache Commons FileUpload 中的「MultipartStream.java」存有一個瑕疵。遠端攻擊者可利用此弱點，透過特製的標頭造成無限迴圈，進而引發拒絕服務。(CVE-2014-0050)

- 在隨附的 Apache Struts 2 元件中，ParametersInterceptor 和 CookieInterceptor 類別存有多個安全性繞過瑕疵，造成此瑕疵的原因是不當限制其 getClass() 方法的存取權。遠端攻擊者可透過特製的要求，利用這些瑕疵操控 ClassLoader，從而執行任意程式碼或修改工作階段狀態。請注意，之所以會出現 CVE-2014-0112 和 CVE-2014-0116 弱點，是因為 CVE-2014-0094 和 CVE-2014-0113 各自的修補程式並非完整的修正程式。(CVE-2014-0094、CVE-2014-0112、CVE-2014-0113、CVE-2014-0116)

遠端 Web 應用程式似乎使用 Struts 2 (使用 OGNL (Object-Graph Navigation Language) 的 Web 架構) 做為運算式語言。使用中的 Struts 2 版本受到一個安全性繞過弱點影響，這可能是因為 2.3.16.1 版實作之 ClassLoader 操控的不完整修正所導致。

請注意，此外掛程式將只報告 Struts 2 應用程式的第一個有弱點的執行個體。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76388	VMware vCenter Operations Management 套件多個弱點 (VMSA-2014-0007)	Nessus	Misc.	2014/7/7	2018/8/6	high
83469	Oracle WebCenter Sites 多個弱點 (2015 年 4 月 CPU)	Nessus	Windows	2015/5/14	2022/4/11	high
117457	Apache Struts 2.x < 2.3.16.2 Multiple ClassLoader Manipulation Vulnerabilities (S2-021)	Nessus	Misc.	2018/9/12	2022/4/11	high
83293	MySQL Enterprise Monitor < 2.3.17 多個弱點	Nessus	CGI abuses	2015/5/8	2021/1/19	high
73763	Apache Struts 2 ClassLoader 操控對安全性繞過的不完整修正	Nessus	Denial of Service	2014/4/29	2022/4/11	high
83295	MySQL Enterprise Monitor 3.0.x < 3.0.11 多個弱點	Nessus	CGI abuses	2015/5/8	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high