根据其自我报告的版本号，远程主机上安装的 Puppet Enterprise 应用程序版本为低于 3.8.0 的 2.x 或 3.x 版本。因此，它受到以下漏洞的影响：

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，存在安全功能绕过漏洞（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0204)

- 由于在导入期间未正确处理畸形的 EC 私钥文件，因而 d2i_ECPrivateKey() 函数中存在释放后使用的情况。远程攻击者可利用此缺陷对已释放的内存进行取消引用或释放，从而导致拒绝服务或其他不明影响。(CVE-2015-0209)

- 由于未能正确执行布尔型比较，因此 ASN1_TYPE_cmp() 函数中存在无效的读取错误。远程攻击者可利用此缺陷，通过构建的 X.509 证书攻击使用证书验证功能的端点，使读取操作无效，从而导致拒绝服务。
 (CVE-2015-0286)

- 在 ASN.1 解析中重用结构时，由于对“CHOICE”和“ADB”数据结构的重新初始化失败，因而 ASN1_item_ex_d2i() 函数中存在一个缺陷。
 这可使远程攻击者的写入操作无效并发生内存损坏，从而导致拒绝服务。(CVE-2015-0287)

- 由于未正确处理证书密钥，因而 X509_to_X509_REQ() 函数中存在一个空指针取消引用缺陷。这允许远程攻击者通过构建的 X.509 证书造成拒绝服务。(CVE-2015-0288)

- 由于未正确处理缺少的外部 ContentInfo，因而 PKCS#7 解析代码中存在一个空指针取消引用缺陷。这允许远程攻击者使用应用程序处理任意 PKCS#7 数据，并提供以 ASN.1 编码的畸形数据造成拒绝服务。(CVE-2015-0289)

- 由于在解码 base 64 编码输入时验证不当，在 EVP_DecodeUpdate() 函数中存在整数下溢情况。这会允许远程攻击者使用恶意构建的 base64 数据引起分段错误或内存损坏，导致拒绝服务或可能执行任意代码。(CVE-2015-0292)

- 由于未正确实现 SSLv2，因而支持 SSLv2 并启用出口级加密套件的服务器中存在一个缺陷。远程攻击者可利用此问题，通过构建的 CLIENT-MASTER-KEY 消息造成拒绝服务。(CVE-2015-0293)

远程主机上运行的 SolarWinds Storage Manager 版本受到 AuthenticationFilter 类中的缺陷造成的远程代码执行漏洞的影响。未经认证的远程攻击者可利用此漏洞绕过认证过滤器并上传任意脚本，从而导致在 SYSTEM 上下文下执行任意代码。

根据其标题，远程 web 服务器上运行的 PHP 7.0.x 版本低于 7.0.1。因此，它受到多种漏洞的影响：

- 由于在破坏数组时未正确清除指针，collator_sort_with_sort_keys() 函数中存在一个释放后使用错误。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-8616)

- 由于未正确审查用户提供输入中的格式字符串说明符（例如 %s 和 %x），zend_throw_or_error() 函数中存在一个格式字符串缺陷。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2015-8617)

- 由于尝试从操作系统密码安全伪随机数发生器 (CSPRING) 中读取随机字节失败，以不安全的方式返回密码 salt 生成方式，php_password_make_salt() 函数中存在一个缺陷。攻击者可利用此问题更容易地预测生成的密码 salt。(OSVDB 132465)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

至少一个 jspwebshell 实例托管在远程 Web 服务器上。这是一个充当后门程序的 JSP 脚本，为攻击受影响的主机提供一组便利的工具。

根据其自我报告的版本号，远程主机上安装的 Puppet Enterprise 应用程序的版本为低于 3.8.3 的 3.8.x 或低于 4.2.3 的 4.2.x。因此，它受到信息泄露漏洞的影响，原因是生成的 CA 密钥在初始安装和配置期间被设置为全局可读状态。本地攻击者可利用此缺陷获取 CA 密钥信息的访问权限。

根据其自我报告的版本号，远程服务器上运行的 Joomla! 应用程序低于版本 3.4.6。因此，它受到多种漏洞的影响：

- 由于未正确审查会话值，存在一个远程代码执行漏洞。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2015-8562)

- 执行某些敏感操作时，由于 HTTP 请求 com_templates 不需要多个步骤、明确的确认或唯一标记，存在一个跨站请求伪造漏洞。未经认证的远程攻击者可利用此问题，通过诱使用户跟踪特别构建的链接，导致用户执行不明操作。
 (CVE-2015-8563)

- 由于未正确审查用户通过 XML 安装文件提供的输入，存在一个路径遍历漏洞。(CVE-2015-8564)

- 由于未正确审查通过用户请求提供的输入，存在一个路径遍历漏洞。
 (CVE-2015-8565)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 Apache ActiveMQ 版本为低于 5.13.0 的 5.x。因此，由于未经认证的 Java 对象不安全地反序列化调用 Apache Commons Collections (ACC) 库，其受到代理程序中远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此漏洞在目标主机上执行任意代码。

根据其自我报告的版本号，远程 Web 服务器上托管的 Atlassian JIRA 实例低于 6.4.10 或 7.0.0-OD-02。因此，它可能受到称为 Bar Mitzvah 的一个安全功能绕过漏洞的影响，造成此漏洞的原因是状态数据与使用 RC4 加密算法的密钥数据在初始化阶段组合不当。中间人攻击者能够利用此漏洞，使用 LSB 值发动暴力破解，以解密流量。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机上安装的 HP Operations Orchestration 的版本为低于 10.22.001 的 10.x。因此，它受到一个不明跨站请求伪造 (XSRF) 漏洞的影响。远程攻击者可利用此漏洞，通过诱骗用户跟踪特别构建的链接来上传任意代码或劫持用户认证。

注意：根据供应商公告，如果用户安装了低于 10.22 的版本，并且他们应用了 10.50 修补程序，则将自动启用 CSRF 设置。如果用户安装了 10.22 修补程序，则必须手动启用 CSRF 保护设置。

根据其版本号，远程 Web 服务器上托管的 Centreon 应用程序版本为低于 2.6.6 的 2.6.x。因此，它受到多种非公开跨站请求伪造 (XSRF) 漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根据其版本号，远程 Web 服务器上托管的 Centreon 应用程序版本为低于 2.6.5 的 2.6.x。因此，该服务器受到多个漏洞的影响：

  - main.php 脚本中存在跨站请求伪造 (XSRF) 漏洞。远程攻击者可利用此漏洞，通过诱使用户跟随恶意网站链接来执行管理操作。

  - main.php script 脚本中存在一个缺陷，原因是未正确审查用户为 POST“persistent”参数提供的输入。经认证的远程攻击者可利用此缺陷执行任意 shell 命令。

  - main.php 脚本中存在一个跨站脚本漏洞，原因是未正确审查用户为“img_comment”POST 参数提供的输入。
    经认证的远程攻击者可利用此漏洞，通过构建的请求在用户浏览器会话中执行任意脚本代码。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根据其版本号，远程 Web 服务器上托管的 Centreon 应用程序版本为低于 2.6.2 的 2.6.x。因此，由于未正确审查用户通过 main.php 脚本上传的文件，它会受远程代码执行漏洞的影响。经认证的远程攻击者可利用此漏洞，通过 'filename' POST 参数将恶意 PHP 文件上传至用户可访问的路径，这允许以后通过直接请求执行该文件。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Windows 远程主机上安装的 IBM WebSphere Portal 版本受到不明缺陷的影响。未经认证的远程攻击者可利用此缺陷，通过构建的请求来造成过量内存消耗，从而导致拒绝服务。无其他详细内容。

请注意，具有 CF13 之前的 WebSphere Portal 8.0.0.1 累积补丁的主机不受影响。

根据其自我报告的版本号，远程主机上安装的 Cisco MSE 版本低于 8.0.120.7。因此，它受到多种漏洞的影响：

- 由于程序在其物理或虚拟设备安装过程期间为二进制文件使用不安全的权限，存在一个本地权限升级漏洞。本地攻击者可利用此漏洞，通过写入到文件来获取根权限。(CVE-2015-4282)

- 由于 sshd_config 的默认配置允许通过具有硬编码密码的“oracle”帐户进行登录，存在一个安全绕过漏洞。未经认证的远程用户可利用此漏洞获取对系统的特权访问权限。(CVE-2015-6316)

远程 Web 服务器上运行的 ManageEngine ServiceDesk Plus 版本受到多种漏洞的影响：

  - 由于 web.xml 中的配置不当，存在安全绕过漏洞，导致在不具备所需认证的情况下，仍可以访问 URL /workorder/FileDownload.jsp。

  - 由于未正确审查对“fName”参数的输入，用于处理 URL /workorder/FileDownload.jsp 的 servlet 中存在一个路径遍历漏洞。

因此，未经认证的远程攻击者可利用上述问题，使用构建的目录遍历序列，经由 Web 服务器找回任意文件，具体须根据其操作权限而定。

远程 web 服务器上运行的 ManageEngine AssetExplorer 版本受到多种漏洞的影响：

  - 由于 web.xml 中的配置不当，存在安全绕过漏洞，导致在不具备所需认证的情况下，仍可以访问 URL /workorder/FileDownload.jsp。

  - 由于未正确审查对“fName”参数的输入，用于处理 URL /workorder/FileDownload.jsp 的 servlet 中存在一个路径遍历漏洞。

因此，未经认证的远程攻击者可利用上述问题，使用构建的目录遍历序列，经由 Web 服务器找回任意文件，具体须根据其操作权限而定。

根据其自我报告的版本号，远程主机上运行的 Atlassian Bamboo 实例为低于 5.8.5 的 2.2.x 或低于 5.9.7 的 5.9.x。因此，它受到不明的资源反序列化缺陷的影响，原因是未正确验证用户提供的输入。未经认证的远程攻击者可利用此问题执行任意 Java 代码。请注意，攻击者必须能够访问 Bamboo Web 界面。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Web 服务器运行的 Drupal 版本是低于 7.41 的 7.x。因此，它受到 Overlay 模块中的开放重定向漏洞的影响，原因是显示 URL 的内容前未正确验证 URL。未经认证的远程攻击者可利用此漏洞，通过特别构建的 URL 将受害者从预期合法网站重定向到任意网站。

只能对同时拥有“访问管理叠加”权限和启用了 Overlay 模块的 Drupal 用户利用此漏洞。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程 Web 服务器上运行的 Joomla! 应用程序是低于 3.4.5 的 3.x。因此，它可能受到多种漏洞的影响：

- com_contenthistory 中存在一个 SQL 注入漏洞，原因是未正确审查“list[select]”参数的输入。未经认证的远程攻击者可利用此漏洞在后端数据库中泄露或操纵任意数据。
 (CVE-2015-7297)

- history.php 脚本中存在一个 SQL 注入漏洞，原因是未正确审查“list[select]”参数的输入。未经认证的远程攻击者可利用此漏洞在后端数据库中泄露或操纵任意数据。(CVE-2015-7857)

- 存在一个 SQL 注入漏洞，原因是未正确审查不明输入。未经认证的远程攻击者可利用此漏洞在后端数据库中泄露或操纵任意数据。(CVE-2015-7858)

- com_contenthistory 中存在与不安全权限有关的不明缺陷。未经认证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2015-7859)

- com_content 中存在与不安全权限有关的不明缺陷。未经认证的远程攻击者可利用此漏洞，通过构建的请求泄露敏感信息。(CVE-2015-7899)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，远程主机上运行的 MySQL Enterprise Monitor 应用程序为低于 2.3.21 的 2.3.x 或低于 3.0.23 的 3.0.x。因此，它可能受到多种漏洞的影响：

- 由于未能正确执行布尔型比较，因此 ASN1_TYPE_cmp() 函数中存在无效的读取错误。远程攻击者可利用此缺陷，通过构建的 X.509 证书攻击使用证书验证功能的端点，使读取操作无效，从而导致拒绝服务。
 (CVE-2015-0286)

- 由于 fix_hostname() 函数无法正确计算索引，libcurl 库中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此漏洞，通过零长度主机名造成拒绝服务或者可能造成其他不明影响。(CVE-2015-3144)

由于 Content Server 组件中存在多种不明缺陷，远程主机上安装的 Oracle WebCenter Content 版本受到多种漏洞的影响。远程攻击者可利用这些缺陷影响完整性。

远程主机上运行的 ManageEngine Desktop Central 版本受到系统工具执行状态更新中的一个不明远程代码执行漏洞的影响，造成该漏洞的原因是无法正确审查用户提供的输入。未经认证的远程攻击者可利用此漏洞向远程主机上传包含任意代码的文件，然后以 NT-AUTHORITY\SYSTEM 权限执行这些文件。

请注意，此插件尝试将 JSP 文件上传到 <DocumentRoot>（例如 C: \ManageEngine\DesktopCentral_Server\webapps\DesktopCentral\），然后提取该文件，从而在 JSP 文件中执行 Java 代码。该插件在成功上传和提取之后尝试删除 JSP 文件。如果 Nessus 未能删除 JSP 文件，建议用户将其删除。

由于处理涉及“checkUser”或“searchLocalAuthDomain”操作的请求时触发了 /servlet/AJaxServlet 脚本中的缺陷，远程 Web 服务器上运行的 ManageEngine ServiceDesk Plus 安装版本受到信息泄露漏洞的影响。未经认证的远程攻击者可利用此漏洞，通过向 AJaxDomainServlet 重复发送请求枚举任意用户名和域。

根据其自我报告的版本号，远程主机上安装的 SolarWinds Log and Event Manager 低于版本 6.2.0。
因此，该服务器受到多个漏洞的影响：

  - 使用路由跟踪功能时，messagebroker/nonsecurestreamingamf 服务中存在一个缺陷。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的请求，使用连接到 Log and Event Manager 的 LEM 代理在受管的主机上执行任意命令。(CVE-2015-7839)

  - 命令行管理控制台 (CMC) 中存在一个与 Ping 功能相关的缺陷。远程攻击者可利用此缺陷，通过使用特别构建的、响应提示的文本来打开 bash shell，从而允许任意命令执行。
    (CVE-2015-7840)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上运行的 OrientDB 版本低于版本 2.0.7 或 2.1.0。因此，它受到使用 Java 库 java.util.Random 造成的弱会话 ID 缺陷的影响。未经认证的远程攻击者可利用此缺陷预测会话 ID 以帮助进行蛮力攻击。某些来源报告低于 2.1.0 的版本有缺陷。Tenable 研究已通过检查从 2.0.7 版和 2.1-rc3 版开始的所有 OrientDB 官方版本的来源，确认这些版本中包含该补丁。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机上运行的 OrientDB 版本低于版本 2.0.15 或 2.1.1。因此，它受到由于服务器允许在 REST API 中使用 JSONP 回调而造成的跨站请求伪造 (XSRF) 漏洞的影响。未经认证的远程攻击者可利用此漏洞，通过构建的发送 get 请求的网页来获取关于 JSON 请求的信息的访问权限。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机正在运行指示 McAfee Enterprise Security Manager (ESM) 安全信息和事件管理 (SIEM) 设备（一种用于监控和管理威胁数据的工具）的软件。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.14。因此，它受到多种漏洞的影响：

- ext/phar/util.c 的 phar_get_fp_offset() 函数中存在空指针取消引用缺陷，当其指向不存在的文件时就会触发此缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(OSVDB 128347)

- ext/phar/dirstream.c 中的 phar_make_dirstream() 函数中存在一个未初始化指针缺陷，该缺陷在处理形式为正斜线的 zip 条目文件名时触发。未经认证的远程攻击者可利用此问题造成拒绝服务情况或泄露敏感信息。
 (OSVDB 128348)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程 web 服务器上运行的 PHP 5.5.x 版本低于 5.5.30。因此，它受到以下漏洞的影响：

- ext/phar/util.c 的 phar_get_fp_offset() 函数中存在空指针取消引用缺陷，当其指向不存在的文件时就会触发此缺陷。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(OSVDB 128347)

- ext/phar/dirstream.c 中的 phar_make_dirstream() 函数中存在一个未初始化指针缺陷，该缺陷在处理由一个正斜线组成的 zip 条目文件名时触发。未经认证的远程攻击者可利用此问题造成拒绝服务情况或泄露敏感信息。(OSVDB 128348)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程 Web 服务器正在托管低于版本 5.0.0.1277、包含数据库组件的 Symantec Web Gateway。因此，该应用程序受到多个漏洞的影响：

  - 存在允许绕过访问重定向限制的缺陷。经过身份验证的远程攻击者可利用此问题，以提升的权限注入命令。(CVE-2015-5690)

  - 由于未正确验证用户提供的输入，因此管理控制台中存在反射型跨站脚本漏洞。攻击者可利用此漏洞，在用户浏览器会话中执行任意脚本。
    (CVE-2015-5691)

  - 由于未正确审查用户上传的文件，admin_messages.php 脚本中存在缺陷。攻击者可利用此缺陷，通过构建的文件执行任意 PHP 代码。(CVE-2015-5692)

  - 由于管理员配置设施中的 Hostname 字段在将用户提供的输入写入“/etc/sysconfig/network”文件（在启动和关机时处理）之前未正确审查，因此存在与 Traffic Capture EoP 相关的缺陷。经过身份验证的远程攻击者可利用此缺陷，通过构建的主机名注入以根权限执行的命令。(CVE-2015-5693)

  - 存在与 Boot Time EoP 相关的不明缺陷。经身份验证的远程攻击者可利用此问题注入任意命令。(CVE-2015-5647)

  - 由于未正确审查用户对“alertid”和“applianceid”GET 参数提供的输入，因此 edit_alert.php 脚本中存在缺陷。经过身份验证的远程攻击者可利用此缺陷注入或操纵 SQL 查询，从而导致任意数据泄露。(CVE-2015-6548)

根据其自我报告的版本号，远程主机上安装的 Cisco Prime Security Manager 中的 OpenSSL 捆绑版本受到证书验证绕过漏洞的影响。- 存在漏洞，原因：x509_vfy.c 的 X509_verify_cert() 函数中存在缺陷；触发条件：查找备用证书链时，构建证书链的首次尝试失败。远程攻击者可利用此漏洞，通过使用有效分支证书作为证书颁发机构 (CA)，发布可以绕过认证的无效证书。

根据其标题，远程主机上运行的 Bugzilla 版本包含缺陷，该缺陷可造成通过“login”参数传递的输入被截断，从而导致电子邮件地址的域名受到损坏。未经认证的远程攻击者可利用此缺陷使用不同于原始请求的电子邮件帐户创建帐户。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，远程 Web 服务器上托管的 phpMyAdmin 应用程序为低于 4.3.13.2 的 4.3.x 或低于 4.4.14.1 的 4.4.x 版本。因此，它受到与 reCaptcha 处理相关的安全绕过漏洞的影响。未经认证的远程攻击者可利用此漏洞绕过 reCaptcha 测试，从而绕过暴力破解保护。

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

根据其版本号，远程 Web 服务器上运行的 WordPress 应用程序低于版本 4.3.1。因此，它可能受到多种漏洞的影响：

- 由于未正确验证用户提供的输入，处理短代码标记时存在一个跨站脚本漏洞。攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。(CVE-2015-5714)

- 存在一个不明漏洞，允许经过认证的攻击者发布私人帖子并将其“置顶”。(CVE-2015-5715)

* 用户列表表格中存在一个不明跨站脚本漏洞。攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.13。因此，它受到多种漏洞的影响：

- 存在多个与 unserialize() 函数相关的释放后使用内存错误，远程攻击者可利用这些错误执行任意代码。(CVE-2015-6834)

- 存在与 php_var_unserialize() 函数相关的一个释放后使用内存错误。远程攻击者可以使用构建的序列化字符串，利用此错误执行任意代码。(CVE-2015-6835)

- 由于未正确验证标头字段，存在一个与 serialize_function_call() 函数相关的类型混淆错误，远程攻击者可利用此错误造成不明影响。(CVE-2015-6836)

- 由于未正确验证 libxslt 库的输入，XSLTProcessor 类中存在一个缺陷，远程攻击者可利用此缺陷造成不明影响。（CVE-2015-6837、CVE-2015-6838）

- 由于未正确审查用户提供的输入，php_zip.c 文件中的 php_zip_extract_file() 函数中存在一个缺陷。未经认证的远程攻击者可利用此缺陷在限制路径之外创建任意目录。(OSVDB 127122)

- 由于未正确审查用户提供的输入，php_spl.c 文件中的 spl_autoload() 函数中存在一个空指针取消引用缺陷。未经认证的远程攻击者可利用此漏洞导致 PHP 应用程序崩溃。(OSVDB 127124)

- 由于未正确审查用户提供的输入，parse_ini_file() 和 parse_ini_string() 函数中存在一个缺陷。未经认证的远程攻击者可利用此漏洞导致 PHP 应用程序崩溃。(OSVDB 127125)

- 由于未正确审查用户提供的输入，CLI SAPI Web Server 中存在一个缺陷。未经认证的远程攻击者可利用此缺陷来访问限制路径之外的任意文件。(OSVDB 127126)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程 web 服务器上运行的 PHP 5.5.x 版本低于 5.5.29。因此，它受到以下漏洞的影响：

- 存在多个与 unserialize() 函数相关的释放后使用内存错误。远程攻击者可利用这些错误执行任意代码。
 (CVE-2015-6834)

- 存在与 php_var_unserialize() 函数相关的一个释放后使用内存错误。远程攻击者可以使用构建的序列化字符串，利用此错误执行任意代码。(CVE-2015-6835)

- 由于未正确认证标头字段，存在与 serialize_function_call() 函数相关的类型混淆错误。远程攻击者可以利用此错误造成不明影响。(CVE-2015-6836)

- 由于未正确认证 libxslt 库的输入，XSLTProcessor 类中存在多个缺陷。远程攻击者可利用这些缺陷造成不明影响。（CVE-2015-6837、CVE-2015-6838）

- 由于未正确审查用户提供的输入，php_zip.c 文件中的 php_zip_extract_file() 函数中存在一个缺陷。未经认证的远程攻击者可利用此缺陷在限制路径之外创建任意目录。(OSVDB 127122)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程 web 服务器上运行的 PHP 5.4.x 版本低于 5.4.45。因此，它受到以下漏洞的影响：

- 存在多个与 unserialize() 函数相关的释放后使用内存错误。远程攻击者可利用这些错误执行任意代码。
 (CVE-2015-6834)

- 存在与 php_var_unserialize() 函数相关的一个释放后使用内存错误。远程攻击者可以使用构建的序列化字符串，利用此错误执行任意代码。(CVE-2015-6835)

- 由于未正确认证标头字段，存在与 serialize_function_call() 函数相关的类型混淆错误。远程攻击者可以利用此错误造成不明影响。(CVE-2015-6836)

- 由于未正确认证 libxslt 库的输入，XSLTProcessor 类中存在多个缺陷。远程攻击者可利用这些缺陷造成不明影响。（CVE-2015-6837、CVE-2015-6838）

- 由于未正确审查用户提供的输入，php_zip.c 文件中的 php_zip_extract_file() 函数中存在一个缺陷。未经认证的远程攻击者可利用此缺陷在限制路径之外创建任意目录。(OSVDB 127122)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Barracuda Web Filter 设备运行 5.0.0.012 或之前版本的固件。因此，它受到 Web 管理界面中的一个远程命令执行漏洞的影响。
经过认证的远程攻击者可利用此漏洞，通过特别构建的 index.cgi 请求以根用户身份注入系统命令。

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的固件版本。

根据其版本号，由于 REST API 中的缺陷，远程 F5 Networks BIG-IQ 设备受到认证绕过漏洞的影响。当设备配置为使用 LDAP 远程认证并且 LDAP 服务器允许匿名 BIND 操作时，未经认证的远程攻击者可利用此漏洞获取任意 LDAP 用户帐户的认证标记。

远程 Web 服务器运行的 Drupal 版本是低于 7.39 的 7.x。因此，它可能会受到以下漏洞的影响：

- 由于未能正确验证通过请求 URL 传递的输入，自动完成功能中存在跨站脚本漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的请求执行任意脚本代码。
 (CVE-2015-6658)

- 由于在 SQL 查询中使用用户提供的输入之前未对其执行正确审查，SQL 注释过滤系统中存在一个 SQL 注入漏洞。经过认证的远程攻击者可利用此问题注入 SQL 查询，导致操纵或泄露任意数据。(CVE-2015-6659)

- 由于未能正确验证表单标记，表单 API 中存在跨站请求伪造漏洞。经过认证的远程攻击者可以利用此漏洞通过特别构建的链接以其他用户的帐户上传任意文件。(CVE-2015-6660)

- 存在信息泄露漏洞，允许认证的远程用户查看其本无权访问的节点标题。
 (CVE-2015-6661)

- 由于在列入白名单的 HTML 元素中调用 Drupal.ajax() 时未正确验证用户提供的输入，存在一个跨站脚本漏洞。远程攻击者可利用此问题通过特别构建的请求执行任意脚本代码。
 (CVE-2015-6665)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Web 服务器运行的 Drupal 版本是低于 6.37 的 6.x。因此，它可能会受到以下漏洞的影响：

- 由于未能正确验证通过请求 URL 传递的输入，自动完成功能中存在跨站脚本漏洞。经过认证的远程攻击者可利用此漏洞通过特别构建的请求执行任意脚本代码。
 (CVE-2015-6658)

- 由于未能正确验证表单标记，表单 API 中存在跨站请求伪造漏洞。经过认证的远程攻击者可以利用此漏洞通过特别构建的链接以其他用户的帐户上传任意文件。(CVE-2015-6660)

- 存在信息泄露漏洞，允许认证的远程用户查看其本无权访问的节点标题。
 (CVE-2015-6661)

请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

由于无法正确审查用户提供的针对 forum_functions.php 脚本的“topic_id”参数的输入，导致安装在远程主机上的 WordPress WP Symposium Plugin 受到 SQL 注入漏洞影响。未经认证的远程攻击者可利用此问题对受影响的应用程序发起 SQL 盲注攻击，造成对任意数据的操纵或泄露。

远程主机正在运行低于 build 9103 的 ManageEngine ServiceDesk Plus 版本 9.1.0。因此，该服务器受到多个漏洞的影响：

  - 存在一个跨站脚本漏洞，原因是对用户在“登录”页面上提供的输入未正确验证。远程攻击者可利用此问题通过特别构建的请求执行任意脚本代码。

  - 存在一个跨站脚本漏洞，原因是在添加新的软件许可证类型或选项时对用户提供的输入未正确验证。远程攻击者可利用此问题通过特别构建的请求执行任意脚本代码。

  - 软件详细信息页面上的文件附件 URL 中存在一个不明缺陷。

  - 存在一个跨站脚本漏洞，原因是在通过电子邮件发送报告时对用户提供的输入未正确验证。远程攻击者可利用此问题通过特别构建的请求执行任意脚本代码。

  - 存在一个跨站脚本漏洞，原因是在完成“添加新任务”操作时对用户向“module”和“from”参数提供的输入未正确验证。远程攻击者可利用此问题通过特别构建的请求执行任意脚本代码。

  - 存在一个跨站脚本漏洞，原因是对用户向“Solution”模块中的“UNIQUE_ID”参数提供的输入未正确验证。远程攻击者可利用此问题通过特别构建的请求执行任意脚本代码。

  - 存在一个跨站脚本漏洞，原因是对用户向电子邮件通知窗口提供的输入未正确验证。远程攻击者可利用此问题通过特别构建的请求执行任意脚本代码。

  - 存在一个跨站脚本漏洞，原因是对用户向请求模板、提醒和技术员日历提供的输入未正确验证。远程攻击者可利用此问题通过特别构建的请求执行任意脚本代码。

  - 存在因不明缺陷导致的安全绕过漏洞。经过认证的远程攻击者可利用此漏洞来更新事件详细信息。

  - 存在因不明缺陷导致的安全绕过漏洞。经过认证的远程攻击者可利用此漏洞来访问问题和更改详细信息。

  - 由于没有正确验证用户提供的输入，因而存在跨站脚本漏洞。远程攻击者可利用此问题通过特别构建的请求执行任意脚本代码。

  - 存在一个 SQL 注入漏洞，原因是在 SQL 查询用使用由用户提供的输入之前对输入内容未正确审查。远程攻击者可利用此漏洞来注入或操纵 SQL 查询，从而导致操纵或泄露任意数据。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根据其版本号，远程 Web 服务器上托管的 Splunk 实例是低于 5.0.14 的 Enterprise 5.0.x、低于 6.0.10 的 Enterprise 6.0.x、低于 6.1.9 的 Enterprise 6.1.x、低于 6.2.5 的 Enterprise 6.2.x 或低于 6.2.5 的 Light 6.2.x。因此，它受到捆绑的 OpenSSL 库中以下漏洞的影响：

- 处理 ECParameters 结构时存在拒绝服务漏洞，原因是在指定曲线超出不规范二进制多项式字段时发生无限循环。远程攻击者可以利用此漏洞，针对处理公钥、证书请求或证书的任何系统执行拒绝服务。其中包括启用客户端认证的 TLS 客户端和 TLS 服务器。(CVE-2015-1788)

- 存在拒绝服务漏洞，原因是未正确通过 X509_cmp_time() 函数验证 ASN1_TIME 字符串的内容和长度。远程攻击者可利用此缺陷，通过不规范的证书和各种大小的 CRL 造成分段错误，从而导致拒绝服务。验证 CRL 的 TLS 客户端受到影响。TLS 客户端和启用客户端认证的服务器如果使用自定义验证回调，可能会受影响。
 (CVE-2015-1789)

- 由于未正确处理缺少的内部“EncryptedContent”，PKCS#7 解析代码中存在空指针取消引用缺陷。允许远程攻击者通过特别构建的包含缺失内容的以 ASN.1 编码的 PKCS#7 blob 造成拒绝服务情况或其他潜在的不明影响。(CVE-2015-1790)

- 由于尝试重新使用之前的票证的多线程客户端收到 NewSessionTicket 时出现争用条件，存在双重释放错误。(CVE-2015-1791)

- 由于验证 signedData 消息时出现无限循环，CMS 代码中存在拒绝服务漏洞。远程攻击者可利用此缺陷造成拒绝服务。(CVE-2015-1792)

- 存在证书验证绕过漏洞，原因是文件 x509_vfy.c 的 X509_verify_cert() 函数中存在缺陷，在查找备用证书链时，每当首次尝试构建证书链失败时会出现此问题。远程攻击者可利用此漏洞，通过使用有效分支证书作为证书颁发机构 (CA)，发布可以绕过认证的无效证书。(CVE-2015-1793)

- 此外，由于在将用户提供的输入返回给用户之前未正确进行验证，Splunk Enterprise 中存在一个跨站脚本漏洞。攻击者可通过构建的请求利用此漏洞执行任意脚本代码。(OSVDB 126171)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上运行的 Apache ActiveMQ 版本受到目录遍历漏洞的影响，原因是未正确审查文件服务器上传和下载功能中用户提供的输入。未经认证的远程攻击者可利用此漏洞，通过特别构建的请求，读取和上传任意 JSP 文件，从而造成执行任意命令。

远程主机上安装的 Fortinet FortiMail 版本低于 4.3.7 / 5.0.2。因此，它受到由于未正确处理拆分的 IPv6 数据包而造成的拒绝服务漏洞的影响。远程攻击者可利用此问题造成内核崩溃，从而导致重新启动设备。

远程 Web 服务器正在运行 Microsoft 通用描述、发现和集成 (UDDI) 服务（启用发现 XML Web 服务的 Web 应用程序）。

远程主机上运行的 Symantec Endpoint Protection Manager (SEPM) 版本低于 12.1 RU6 MP1。因此，它受到以下漏洞的影响：

- 密码重置功能中存在漏洞，远程攻击者可利用此漏洞，使用构建的密码重置操作，以生成新的管理会话，从而绕过认证。(CVE-2015-1486)

- 控制台会话中存在与文件名验证相关的缺陷，经过认证的远程攻击者可利用此缺陷写入任意代码。(CVE-2015-1487)

- 存在不明缺陷，经过认证的远程攻击者可利用此缺陷操纵 SEPM 服务并升级权限。(CVE-2015-1489)

Nessus 尝试将认证绕过缺陷与任意文件上传和路径遍历缺陷配合使用，以测试远程服务器上的问题。如果该测试成功，应用程序很可能也会受到其他漏洞（包括 SQL 注入）的影响。

根据其标题，远程 web 服务器上运行的 PHP 5.6.x 版本低于 5.6.12。因此，它受到多种漏洞的影响：

- 由于未正确审查对 unserialize() 函数的输入,文件 spl_dllist.c 中存在一个释放后使用错误。攻击者可利用此问题，使用特别构建的 SplDoublyLinkedList 对象取消引用释放的内存，从而执行任意代码。
 (OSVDB 125849)

- 由于未正确审查对 unserialize() 函数的输入,文件 spl_observer.c 中存在一个释放后使用错误。攻击者可利用此问题，使用特别构建的 SplObjectStorage 对象取消引用释放的内存，从而执行任意代码。
 (OSVDB 125850)

- 由于未正确审查对 unserialize() 函数的输入,文件 spl_array.c 中存在一个释放后使用错误。攻击者可利用此问题，使用特别构建的 SplArrayObject 对象取消引用释放的内存，从而执行任意代码。
 (OSVDB 125851)

由于在递归方法调用期间未正确使用函数 unserialize()，文件 zend_exceptions.c 中存在缺陷。远程攻击者可利用此缺陷导致使用 PHP 的应用程序崩溃。(OSVDB 125852)

由于函数 unserialize() 和 __toString() 的类型检查不充分，文件 zend_exceptions.c 中存在缺陷。远程攻击者可利用此缺陷导致空指针取消引用或执行意外方法，从而导致使用 PHP 的应用程序崩溃。(OSVDB 125853)

由于未能正确审查用户提供的输入，文件 phar_object.c 中存在路径遍历缺陷。攻击者可利用此缺陷写入任意文件。
 (OSVDB 125854)

处理 zend_hash_get_current_key 或“Z*”调用时，文件 php_http.c 的 _call() 方法中存在多种类型混淆缺陷。攻击者可利用此缺陷泄露内存内容或导致使用 PHP 的应用程序崩溃。(OSVDB 125855)

由于未正确审查对 unserialize() 函数的输入，文件 spl_array.c 中存在一个悬摆指针错误。攻击者可利用此问题，使用特别构建的 SplDoublyLinkedList 对象，获取对释放指针的控制从而执行任意代码。(OSVDB 125856)

- 由于通过 imagefilltoborder() 函数未正确处理包含较大负坐标的图像，文件 gd.c 中存在缺陷。攻击者可利用此缺陷造成堆栈溢出，进而导致使用 PHP 的应用程序崩溃。(OSVDB 125857)

- 当 odbc_fetch_array() 函数处理定义为 NVARCHAR(MAX) 的列时，文件 php_odbc.c 中存在缺陷。攻击者可利用此缺陷导致使用 PHP 的应用程序崩溃。(OSVDB 125858)

文件 openssl.c 中的 openssl_random_pseudo_bytes() 函数生成的数字随机程度不足。
 攻击者可利用此漏洞更轻松地预测结果，从而执行进一步攻击。(OSVDB 125859)

- 由于未正确验证用户提供的输入，spl_observer.c 中的 unserialize() 函数存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (OSVDB 126951)

由于未能正确验证通过标头字段传递的输入，soap.c 的 serialize_function_call() 函数中存在类型混淆缺陷。远程攻击者可利用此缺陷执行任意代码。(OSVDB 126952)

- 反序列化用户提供的输入期间，spl_dllist.c 中的 unserialize() 函数存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(OSVDB 126954)

- 由于未正确验证用户提供的输入，gmp.c 中的 gmp_unserialize() 函数存在一个释放后使用错误。远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (OSVDB 126960)

zend_hash.c 的 zend_hash_compare() 函数中存在比较数组时将会触发的整数截断缺陷。远程攻击者可利用此缺陷导致比较期间无法正确匹配数组。(OSVDB 127367)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程 web 服务器上运行的 PHP 5.5.x 版本低于 5.5.28。因此，它受到多种漏洞的影响：

- 由于未正确审查对 unserialize() 函数的输入,文件 spl_dllist.c 中存在一个释放后使用错误。攻击者可利用此问题，使用特别构建的 SplDoublyLinkedList 对象取消引用释放的内存，从而执行任意代码。
 (OSVDB 125849)

- 由于未正确审查对 unserialize() 函数的输入,文件 spl_observer.c 中存在一个释放后使用错误。攻击者可利用此问题，使用特别构建的 SplObjectStorage 对象取消引用释放的内存，从而执行任意代码。
 (OSVDB 125850)

- 由于未正确审查对 unserialize() 函数的输入,文件 spl_array.c 中存在一个释放后使用错误。攻击者可利用此问题，使用特别构建的 SplArrayObject 对象取消引用释放的内存，从而执行任意代码。
 (OSVDB 125851)

由于在递归方法调用期间未正确使用函数 unserialize()，文件 zend_exceptions.c 中存在缺陷。远程攻击者可利用此缺陷导致使用 PHP 的应用程序崩溃。(OSVDB 125852)

由于函数 unserialize() 和 __toString() 的类型检查不充分，文件 zend_exceptions.c 中存在缺陷。远程攻击者可利用此缺陷导致空指针取消引用或执行意外方法，从而导致使用 PHP 的应用程序崩溃。(OSVDB 125853)

由于未能正确审查用户提供的输入，文件 phar_object.c 中存在路径遍历缺陷。攻击者可利用此缺陷写入任意文件。
 (OSVDB 125854)

处理 zend_hash_get_current_key 或“Z*”调用时，文件 php_http.c 的 _call() 方法中存在多种类型混淆缺陷。攻击者可利用此缺陷泄露内存内容或导致使用 PHP 的应用程序崩溃。(OSVDB 125855)

由于未正确审查对 unserialize() 函数的输入，文件 spl_array.c 中存在一个悬摆指针错误。攻击者可利用此问题，使用特别构建的 SplDoublyLinkedList 对象，获取对释放指针的控制从而执行任意代码。(OSVDB 125856)

文件 openssl.c 中的 openssl_random_pseudo_bytes() 函数生成的数字随机程度不足。
 攻击者可利用此漏洞更轻松地预测结果，从而执行进一步攻击。(OSVDB 125859)

由于未能正确验证通过标头字段传递的输入，soap.c 的 serialize_function_call() 函数中存在类型混淆缺陷。远程攻击者可利用此缺陷执行任意代码。(OSVDB 126952)

zend_hash.c 的 zend_hash_compare() 函数中存在比较数组时将会触发的整数截断缺陷。远程攻击者可利用此缺陷导致比较期间无法正确匹配数组。(OSVDB 127367) 请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
87672	Puppet Enterprise 多种 OpenSSL 漏洞 (FREAK)	high
87600	SolarWinds Storage Manager AuthenticationFilter 脚本上传 RCE	critical
87599	PHP 7.0.x < 7.0.1 多种漏洞	critical
87501	Jspwebshell 后门检测	high
87472	Puppet Enterprise 安装过程本地 CA 密钥泄露	medium
87416	Joomla! < 3.4.6 多种漏洞	critical
87410	Apache ActiveMQ 5.x < 5.13.0 Java 对象反序列化 RCE	critical
87218	Atlassian JIRA < 6.4.10 / 7.0.0-OD-02 MitM 明文泄露 (Bar Mitzvah)	medium
87172	HP Operations Orchestration 10.x < 10.22.001 XSRF	medium
87054	Centreon 2.6.6 多种 XSRF 漏洞	medium
87053	Centreon 2.6.x < 2.6.5 多种漏洞	medium
87052	Centreon 2.6.x < 2.6.2 文件上传 RCE	medium
86997	IBM WebSphere Portal 不明 DoS (PI50952)	high
86912	Cisco MSE <= 8.0.120.7 多种漏洞	medium
86886	ManageEngine ServiceDesk Plus 多种漏洞	medium
86885	ManageEngine AssetExplorer 多种漏洞	medium
86721	Atlassian Bamboo 2.2.x < 5.8.5 / 5.9.x < 5.9.7 不明的资源反序列化 RCE	high
86673	Drupal 7.x < 7.41 Overlay 模块开放重定向	medium
86655	Joomla! 3.x < 3.4.5 多种漏洞	high
86548	MySQL Enterprise Monitor 2.3.x < 2.3.21 / 3.0.x < 3.0.23 多种漏洞	high
86473	Oracle WebCenter Content Server 多种漏洞（2015 年 10 月 CPU）	medium
86472	ManageEngine Desktop Central 工具执行状态更新 RCE（入侵检查）	critical
86444	ManageEngine ServiceDesk Plus 用户和域枚举	medium
86425	SolarWinds Log and Event Manager < 6.2.0 多种远程命令执行漏洞	high
86315	OrientDB < 2.0.7 / 2.1.0 弱会话 ID	high
86314	OrientDB < 2.0.15 / 2.1.1 XSRF	high
86311	McAfee ESM SIEM 检测	info
86301	PHP 5.6.x < 5.6.14 多种漏洞	high
86300	PHP 5.5.x < 5.5.30 多种漏洞	high
86150	Symantec Web Gateway Database < 5.0.0.1277 多个漏洞 (SYM15-009)（凭据检查）	critical
86105	Cisco Prime Security Manager OpenSSL 备用链证书伪造 (cisco-sa-20150710-openssl)	medium
86048	Bugzilla < 4.2.15 / 4.4.10 / 5.0.1 未经授权的帐户创建漏洞	high
85986	phpMyAdmin 4.3.x < 4.3.13.2 / 4.4.x < 4.4.14.1 reCaptcha 绕过 (PMASA-2015-4)	medium
85985	WordPress < 4.3.1 多种漏洞	medium
85887	PHP 5.6.x < 5.6.13 多种漏洞	high
85886	PHP 5.5.x < 5.5.29 多种漏洞	high
85885	PHP 5.4.x < 5.4.45 多种漏洞	high
85850	Barracuda Web Filter <= 5.0.0.012 远程命令执行	high
85693	F5 Networks BIG-IQ REST API 认证绕过 (SOL16861)	medium
85653	Drupal 7.x < 7.39 多种漏洞	high
85652	Drupal 6.x < 6.37 多种漏洞	medium
85629	WP Symposium Plugin for WordPress forum_functions.php 'topic_id' 参数 SQLi	high
85599	ManageEngine ServiceDesk Plus 9.1.0 < Build 9103 多种漏洞	high
85581	Splunk Enterprise < 5.0.14 / 6.0.10 / 6.1.9 / 6.2.5 或 Splunk Light < 6.2.5 多种漏洞	medium
85580	Apache ActiveMQ Blob 消息目录遍历	medium
85514	Fortinet FortiMail < 4.3.7 / 5.0.x < 5.0.2 拆分的 IPv6 数据包处理 DoS	high
85381	Microsoft UDDI 服务检测	info
85351	Symantec Endpoint Protection Manager < 12.1 RU6 MP1 多种漏洞 (SYM15-007)	high
85300	PHP 5.6.x < 5.6.12 多种漏洞	high
85299	PHP 5.5.x < 5.5.28 多种漏洞	critical

检测

Nessus 的 CGI abuses 系列

high

critical

critical

high

medium

critical

critical

medium

medium

medium

medium

medium

high

medium

medium

medium

high

medium

high

high

medium

critical

medium

high

high

high

info

high

high

critical

medium

high

medium

medium

high

high

high

high

medium

high

medium

high

high

medium

medium

high

info

high

high

critical