根据其自我报告的版本号，远程机器上安装的 JFrog Artifactory 版本低于 6.23.1。因此，该应用程序受到多个漏洞的影响：

  - Apereo CAS 和其他产品中使用的 Cryptacular 1.2.3 中的 CiphertextHeader.java 允许攻击者在解码操作期间触发过量内存分配，这是因为与“新字节”相关的临时杜撰的数组长度可能取决于编码数据标头内不受信任的输入。(CVE-2020-7226)   
  - Bouncy Castle Crypto（又称 BC Java）1.63 中的 ASN.1 解析器可通过构建的 ASN.1 数据触发大量尝试的内存分配，进而导致 OutOfMemoryError 错误。此问题已在 1.64 中修复。(CVE-2019-17359)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

JFrog Artifactory < 6.23.1 多个漏洞

high Nessus 插件 ID 147717

版本 1.6