根据其自我报告的版本号，远程机器上安装的 JFrog Artifactory 版本低于 7.10.5。因此，该应用程序受到多个漏洞的影响：

  - Aryeo CAS 和其他产品中使用的 Cryptacular 1.2.3 中的 CiphertextHeader.java 允许攻击者在解码操作期间触发过量内存分配，这是因为与“新字节”相关的 nonce 数组长度可能取决于编码数据标头内不受信任的输入。(CVE-2020-7226)   
  - Bouncy Castle Crypto（又称 BC Java）1.63 中的 ASN.1 解析器可通过构建的 ASN.1 数据触发大量尝试的内存分配，进而导致 OutOfMemoryError 错误。此问题已在 1.64 中修复。(CVE-2019-17359)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

JFrog Artifactory < 7.10.5 多个漏洞

high Nessus 插件 ID 144301

版本 1.6