根据其自我报告的版本号，远程主机上安装的 JFrog Artifactory 版本低于 7.7.0。因此，该应用程序受到多个漏洞的影响：

  - 与 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M5 到 9.0.36 以及 8.5.1 到 8.5.56 版本的 h2c 直接连接未在升级至 HTTP/2 后释放 HTTP/1.1 处理器。如果发出足够数量的此类请求，则会发送 OutOfMemoryException，从而导致拒绝服务。(CVE-2020-13934)

  - 在 Apache Tomcat 10.0.0-M1 到 10.0.0-M6、9.0.0.M1 到 9.0.36、8.5.0 到 8.5.56 以及 7.0.27 到 7.0.104 版本中，未正确验证 WebSocket 框架中的负载长度。无效负载长度可触发无限循环。
    多个具有无效负载长度的请求可导致拒绝服务。(CVE-2020-13935)

  - 发送至 Apache Tomcat 10.0.0-M1 到 10.0.0-M5、9.0.0.M1 到 9.0.35 以及 8.5.0 到 8.5.55 的特别构建的 HTTP/2 请求序列可触发高 CPU 使用率，该状态会持续数秒。如果对并发 HTTP/2 连接发出足够数量的此类请求，服务器可能会进入无响应状态。(CVE-2020-11996)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

JFrog < 7.7.0 多个漏洞

high Nessus 插件 ID 147719

版本 1.6