根據應用程式自我報告的版本號，遠端主機上執行的 Apache Tomcat 服務是 7.0.78 之前的 7.0.x 版或 8.5.15 之前的 8.5.x 版。因此，會受到錯誤頁面報告機制中一個實作缺陷的影響，該機制並不符合 Java Servlet 規格：不管發生錯誤時原本使用的 HTTP 要求方法為何，皆需將靜態錯誤頁面作為 HTTP GET 要求處理。視原始要求及 Default Servlet 的組態而定，遠端攻擊者可惡意利用此問題，來取代或移除自訂錯誤頁面。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Apache Tomcat 版本是比 8.5.16 舊的 8.5.x。因此，該應用程式受到多個弱點影響：

 - CORS 篩選器中有一個缺陷，這是未正確新增 HTTP Vary 標頭所導致。遠端攻擊者可藉此發動用戶端及伺服器端快取毒害攻擊。(CVE-2017-7674)

 - HTTP/2 實作中有一個缺陷，此缺陷會繞過可預防目錄遊走攻擊的幾項安全性檢查。遠端攻擊者可藉此繞過安全性限制。(CVE-2017-7675)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Apache Tomcat 版本是比 8.5.23 舊的 8.5.x。因此，會受到在啟用 HTTP PUT 的情況下執行時產生的一個不明弱點 (例如，透過設定預設為 false 的唯讀初始化參數) 所影響，該弱點讓他人得以透過特製的要求，將 JSP 檔案上傳至伺服器。而後伺服器即可要求此 JSP，並執行其所包含的任何程式碼。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Apache Tomcat 版本是比 8.5.24 舊的 8.5.x。因此，會受到一個缺陷影響，這是因為含有不正確描述 (用於 CGI Servlet 搜尋演算法) 的程式所致，這可能造成系統管理員讓系統處於不安全的狀態。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache Tomcat 版本是比 8.5.28 舊的 8.5.x。因此，它會受到安全性限制缺陷的影響，此缺陷可導致資源外洩給未經授權的使用者。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache Tomcat 版本是比 8.5.31 舊的 8.5.x。因此，它會受到拒絕服務弱點影響，這是因為 UTF-8 解碼器中存在錯誤。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache Tomcat 版本是比 8.5.32 舊的 8.5.x。因此，該應用程式受到多個弱點影響：

 - WebSocket 用戶端中存在瑕疵，這是因為缺少主機名稱驗證

 - NIO/NIO2 連接器中存在因不當處理關閉而產生的缺陷，此缺陷可導致重複使用使用者工作階段

 - CORS 篩選器中存在瑕疵，這是不安全的預設值所導致

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache Tomcat 版本是 9.0.0.M1 或更高版本，但低於 9.0.0.M22。因此，該應用程式受到多個弱點影響：

 - CORS 篩選器中有一個缺陷，這是未正確新增 HTTP Vary 標頭所導致。遠端攻擊者可藉此發動用戶端及伺服器端快取毒害攻擊。(CVE-2017-7674)

 - HTTP/2 實作中有一個缺陷，此缺陷會繞過可預防目錄遊走攻擊的幾項安全性檢查。遠端攻擊者可藉此繞過安全性限制。(CVE-2017-7675)

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Apache Tomcat 版本是 9.0.1 之前的 9.0.0.M1 或更新版本。因此，會受到在啟用 HTTP PUT 的情況下執行時產生的一個不明弱點 (例如，透過設定預設為 false 的唯讀初始化參數) 所影響，該弱點讓他人得以透過特製的要求，將 JSP 檔案上傳至伺服器。而後伺服器即可要求此 JSP，並執行其所包含的任何程式碼。

請注意，掃描程式並未嘗試利用此問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

遠端主機上安裝的 Apache Tomcat 版本是比 9.0.2 舊的 9.0.x。因此，會受到一個缺陷影響，這是因為含有不正確描述 (用於 CGI Servlet 搜尋演算法) 的程式所致，這可能造成系統管理員讓系統處於不安全的狀態。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache Tomcat 版本是比 9.0.5 舊的 9.0.x。因此，它會受到安全性限制缺陷的影響，此缺陷可導致資源外洩給未經授權的使用者。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache Tomcat 版本是比 9.0.8 舊的 9.0.x。因此，它會受到拒絕服務弱點影響，這是因為 UTF-8 解碼器中存在錯誤。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Apache Tomcat 版本是比 9.0.10 舊的 9.0.x。因此，該應用程式受到多個弱點影響：

 - WebSocket 用戶端中存在瑕疵，這是因為缺少主機名稱驗證

 - NIO/NIO2 連接器中存在因不當處理關閉而產生的缺陷，此缺陷可導致重複使用使用者工作階段

 - CORS 篩選器中存在瑕疵，這是不安全的預設值所導致

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根據應用程式自我報告的版本號碼，偵測到的 Drupal 應用程式受到下列多個弱點影響：

 - 內容審查中有一個瑕疵可導致存取繞過。

 - 路徑模組中有一個瑕疵允許具有管理員路徑的使用者輸入特定路徑，並由此觸發開放式重新導向。

 - URL 的目的地查詢字串參數中存在瑕疵，可導致開放式重新導向。

 - DefaultMailSystem：：mail（） 存在缺陷，可能導致遠端程式碼執行。

 - Contextual Links 模組中存在瑕疵，可導致遠端程式碼執行

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Sitefinity 版本受到多個弱點影響：

 - Telerik.ReportViewer 中的 XSS 弱點會影響 4.2 至 11.0 版 (CVE-2017-9140)

 - in?Identity Server 中的 XSS 弱點會影響 10.0 至 11.0 版 (CVE-2018-17053、CVE-2018-17054)

 - Service Stack 中的 XSS 弱點會影響 10.2 至 11.0 版 (CVE-2018-17056)

 - 任意檔案上傳弱點會影響 4.0 至 11.0 版 (CVE-2018-17055)

 - Dynamic Linq Parser 中的任意程式碼執行弱點會影響 4.0 至 11.0 版

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Sitefinity 版本低於 10.0.6412.0。因此，它會受到 Telerik DialogHandler 和 RadAsyncUpload 中的多個弱點影響：

 - Telerik.Web.UI 中存在密碼編譯弱點，可利用此弱點洩漏加密金鑰

 - Telerik.Web.UI 中存在不受限制的檔案上傳弱點，這是使用弱式加密所導致

 - Telerik.Web.UI 中不安全的直接物件參照弱點，這是因為 RadAsyncUpload 未進行驗證而直接使用了使用者輸入

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上執行的 jQuery File Upload 版本受到任意檔案上傳弱點影響。未經驗證的攻擊者可利用此弱點，在 Web 應用程式使用者的內容中取得主機的存取權。

注意：此問題已透過主動檢查偵測到，應立即進行修正。

遠端 Web 伺服器使用預設的 Microsoft IIS 索引頁面。此頁面可能含有部份敏感資料，如伺服器 root 與安裝路徑。

這可能會將有關伺服器安裝的實用資訊洩漏給未經驗證的遠端攻擊者。

遠端 Web 伺服器使用預設的 Lighttpd 索引頁面。此頁面可能含有部份敏感資料，如伺服器 root 與安裝路徑。

這可能會將有關伺服器安裝的實用資訊洩漏給未經驗證的遠端攻擊者。

遠端網頁伺服器運行的 Apache Spark 版本，因 Spark 叢集的 UI 工作與階段資訊頁面存在缺陷，受到跨站腳本（XSS）漏洞影響，該漏洞允許遠端攻擊者使用特別設計的請求，導致任意的 HTML 與腳本程式碼注入使用者瀏覽器，並在受影響網站的安全情境下執行。

遠端主機上安裝的 Apache Struts 2 正在執行 OGNL 主控台。雖然此環境有助於加速 Web 應用程式的開發，但可能會洩漏與基礎 Web 應用程式以及遠端主機上 Struts、Java 和其他相關項目安裝有關的資訊，並且導致進一步入侵。

遠端主機上安裝的 Apache Struts 2 設定為在開發模式 (devMode) 下運作。雖然此環境有助於加速 Web 應用程式的開發，但可能會洩漏與基礎 Web 應用程式以及遠端主機上 Struts、Java 和其他相關項目的安裝有關的資訊。

遠端 Web 伺服器使用預設的 Apache 索引頁面。此頁面可能含有部份敏感資料，如伺服器 root 與安裝路徑。

這可能會將有關伺服器安裝的實用資訊洩漏給未經驗證的遠端攻擊者。

遠端主機上的 Apache Tomcat 安裝不再受支援。不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

可能會透過 http DEBUG 方法將偵錯陳述式傳送給遠端 ASP 指令碼。未經驗證的遠端攻擊者可利用此弱點，修改遠端指令碼的執行階段。

在遠端 Web 伺服器的 root 目錄中執行的 ASP.NET Web 應用程式已啟用應用程式追踪。這允許未經驗證的遠端攻擊者檢視向伺服器提出的最近 50 個 Web 要求，包括工作階段 ID 值等敏感資訊和所要求檔案的實體路徑。

掃描程式在遠端 Web 伺服器上偵測到 Nginx 預設索引頁面。

這可能會將有關伺服器安裝的實用資訊洩漏給未經驗證的遠端攻擊者。

遠端主機上的 Apache 安裝不再受支援。不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

遠端主機上的 PHP 安裝不再受支援。不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

遠端主機上安裝的 Microsoft Internet Information Services (IIS) 不再受支援。不再支援表示供應商不再對於產品提供任何新的安全性修補程式。因此，作業系統可能包含安全性弱點。

ID	名稱	嚴重性
112303	Apache Tomcat 8.5.x < 8.5.15 遠端錯誤頁面操控	high
112302	Apache Tomcat 7.0.x < 7.0.78 遠端錯誤頁面操控	high
112301	Apache Tomcat 8.5.x < 8.5.16 多種弱點	high
112300	Apache Tomcat 8.5.x < 8.5.23 透過 JSP 上傳實現遠端程式碼執行	high
112299	Apache Tomcat 8.5.16 < 8.5.24 不安全的 CGI Servlet 搜尋演算法描述弱點	medium
112298	Apache Tomcat 8.5.x < 8.5.28 安全性限制弱點	medium
112297	8.5.31 版之前的 Apache Tomcat 8.5.0 拒絕服務	high
112296	Apache Tomcat 8.5.0 < 8.5.32 多種弱點	critical
112295	Apache Tomcat 9.0.0.M1 < 9.0.0。M22 多個弱點	high
112294	Apache Tomcat 9.0.0.M1 < 9.0.1 透過 JSP 上傳實現遠端程式碼執行	high
112293	Apache Tomcat 9.0.0.M22 < 9.0.2 不安全的 CGI Servlet 搜尋演算法描述弱點	medium
112292	Apache Tomcat 9.0.0.M1 < 9.0.5 安全性限制弱點	medium
112291	9.0.8 版之前的 Apache Tomcat 9.0.0.M1 拒絕服務	high
112290	Apache Tomcat 9.0.0.M1 < 9.0.10 多種弱點	critical
98584	Drupal 8.6.x < 8.6.2 多個弱點	high
98583	Drupal 8.x < 8.5.8 多個弱點	high
98582	Drupal 7.x < 7.60 多個弱點	high
112519	Sitefinity 11.x < 11.0.6702.0 多個弱點	high
112518	Sitefinity 10.2.x < 10.2.6604.0 多個弱點	high
112517	Sitefinity 10.1.x < 10.1.6506.0 多個弱點	high
112516	Sitefinity 10.0.x < 10.0.6415.0 多個弱點	high
112515	Sitefinity 9.2.x < 9.2.6270.0 多個弱點	high
112514	Sitefinity 9.1.x < 9.1.6180.0 多個弱點	high
112513	Sitefinity 9.0.x < 9.0.6060.0 多個弱點	high
112512	Sitefinity 8.2.x < 8.2.5970.0 多個弱點	high
112511	Sitefinity 8.1.x < 8.1.5860.0 多個弱點	high
112510	Sitefinity 8.0.x < 8.0.5770.0 多個弱點	high
112509	Sitefinity 7.3.x < 7.3.5690.0 多個弱點	high
112508	Sitefinity 7.2.x < 7.2.5350.0 多個弱點	high
112507	Sitefinity 7.1.x < 7.1.5240.0 多個弱點	high
112506	Sitefinity 7.0.x < 7.0.5140.0 多個弱點	high
112505	Sitefinity 6.3.x < 6.3.5050.0 多個弱點	high
112504	Sitefinity 6.2.x < 6.2.4930.0 多個弱點	high
112503	Sitefinity 6.1.x < 6.1.4720.0 多個弱點	high
112502	Sitefinity < 6.0.4230.0 多個弱點	high
112501	Sitefinity < 10.0.6412.0 多個弱點	critical
98233	jQuery File Upload 任意檔案上傳弱點	critical
112500	Microsoft IIS 預設的索引頁面	medium
112360	Lighttpd 預設索引頁面	medium
112470	Apache Spark < 2.1.3 / 2.2.x < 2.2.2 / 2.3.x < 2.3.1 UI 中的 XSS	medium
112371	偵測到 Apache Struts 2 OGNL 主控台	medium
112370	已啟用 Apache Struts 2 DevMode	medium
112351	Apache 預設索引頁面	medium
98232	Apache Tomcat 不支援的版本	critical
112353	ASP.NET DEBUG 方法已啟用	medium
112352	Microsoft ASP.NET 應用程式追踪 trace.axd 資訊洩漏	medium
112350	Nginx 預設索引頁面	medium
98231	Apache 不支援的版本	critical
98230	PHP 不支援的版本	critical
113029	Microsoft IIS 不支援的版本	critical

偵測

Web App Scanning 的 Component Vulnerability 系列

high

high

high

high

medium

medium

high

critical

high

high

medium

medium

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

critical

medium

medium

medium

medium

medium

medium

critical

medium

medium

medium

critical

critical

critical