根据其自我报告的版本，远程主机上运行的 Oracle GlassFish Server 版本为低于 3.1.2.19 的 3.1.2.x。因而受到多个漏洞的影响：- 有漏洞允许具有未经身份验证的网络访问权限的攻击者危害 Oracle GlassFish Server。成功攻击可允许访问关键数据，包括在远程服务器上进行创建、删除或修改。此攻击需要他人的交互。(CVE-2018-2911) - 具有网络访问权限的未经身份验证的攻击者可危害 Oracle GlassFish Server。成功利用漏洞的攻击者可造成 Oracle GlassFish Server 挂起或完全 DOS。(CVE-2018-3152) - 具有网络访问权限的未经身份验证的攻击者可危害 Oracle GlassFish Server。成功利用漏洞的攻击者可能具有对 Oracle GlassFish Server 信息的读取访问权。(CVE-2018-3210)

检测

Oracle GlassFish Server 3.1.2.x < 3.1.2.19（2018 年 10 月 CPU）

high Nessus 插件 ID 119559

未找到变更日志