远程主机正在运行 JRun，这是一个在 IIS 或 Apache 上运行的 J2EE 应用程序服务器。此软件的远程版本中存在多个缺陷：

 - 未安全实施 JSESSIONID 变量。攻击者可能会利用此缺陷猜测其他用户的会话 id。仅 JRun 4.0 受到影响。

 - 存在一个代码泄露问题，该问题可能允许攻击者通过在文件名后附加“;.cfm”来获取 .cfm 文件的内容。
   仅 Microsoft IIS 连接器和 JRun 4.0 受到影响。

 - 如果在“verbose”模式下配置服务器连接器，则存在一个缓冲区溢出漏洞。攻击者可能会利用此缺陷在远程主机上执行任意代码。

检测

JRun 多个漏洞（OF、XSS、ID、劫持）

medium Nessus 插件 ID 14810

未找到变更日志