远程主机正在运行 Aspen HTTP 服务器，这是用于 Python Web 框架的文件系统调度库。可以从标题中读取版本号。

根据其标题，远程主机上运行的 Aspen 版本早于 0.22。因此，受到目录遍历漏洞的影响，这是由于未正确清理用户提供输入所致。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Web 服务器被识别为适用于 Zimbra 的多线程 HTTP 服务器此第三方 Zimbra 附加组件未能以允许遍历攻击的方式清理 URL。未经身份验证的远程攻击者可借此查看远程主机上的任意文件。

远程 Web 服务器上托管的 nginx 版本低于或1.9.x低于 1.8.11.9.10. 因此，如供应商公告所述，会受到多个漏洞的影响。

远程 Web 服务器上托管的 nginx 版本低于或0.8.x低于 0.7.670.8.41. 因此，如供应商公告所述，会受到远程拒绝服务 (DoS) 漏洞的影响。

远程 Web 服务器上托管的 nginx 版本低于或0.8.x低于 0.7.660.8.40. 因此，如供应商公告所述，会受到源代码信息泄露漏洞的影响。

远程 Web 服务器上托管的 nginx 版本低于或0.8.x低于 0.7.640.8.23. 因此，如供应商公告所述，会受到多个漏洞的影响。

远程 Web 服务器上托管的 nginx 版本低于或0.8.x低于 0.7.630.8.17. 因此，该应用程序受到供应商公告中提及的目录遍历漏洞的影响。

根据其标题，远程主机上运行的 Apache Traffic Server 版本为 5.2.0 和 5.3.2 之间的版本、低于 6.2.2 的 6.x 或低于 7.1.2 的 7.x。因而会受到与处理 TLS 握手相关缺陷的影响，允许远程攻击者造成应用程序崩溃。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

根据其标题，远程主机上运行的 Apache Traffic Server 版本为低于 6.2.2 的 6.x 或低于 7.1.2 的 7.x。因而会受到与处理 'Host' 标头和分行相关的输入验证漏洞的影响，允许远程攻击者造成使用错误的主机。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程主机上安装的 Apache Tomcat 版本为低于 9.0.5 的 9.0.x。因此，它受到安全限制缺陷的影响，该缺陷可导致资源暴露给未经授权的用户。); # http://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.5script_set_attribute(attribute:see_also, value:http://www.nessus.org/u?909ff130

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.4、8.5.0 至 8.5.27、8.0.0.RC1 至 8.0.49 和 7.0.0 至 7.0.84 版中，完全映射至环境 root 的（空字符串）的 URL 模式用作安全限制定义的一部分时未得到正确处理。这会造成限制被忽略。因此未经授权的用户可访问应该受到保护的 Web 应用程序资源。只有具有空字符串 URL 模式的安全限制会受到影响。(CVE-2018-1304)

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.4、8.5.0 至 8.5.27、8.0.0.RC1 至 8.0.49 和 7.0.0 至 7.0.84 版中，由 Servlet 注释定义的安全限制仅在 Servlet 加载后才会应用。以此方式定义的安全限制会应用到 URL 模式以及该点之下的任何 URL，因此有些安全限制可能没有应用（视 Servlet 的加载顺序而定）。
    这可能导致资源泄漏给没有访问权限的用户。(CVE-2018-1305)

远程主机上安装的 Tomcat 版本低于 8.5.28。因此，它受到 fixed_in_apache_tomcat_8.5.28_security-8 公告中提及的多个漏洞影响。

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.4、8.5.0 至 8.5.27、8.0.0.RC1 至 8.0.49 和 7.0.0 至 7.0.84 版中，由 Servlet 注释定义的安全限制仅在 Servlet 加载后才会应用。以此方式定义的安全限制会应用到 URL 模式以及该点之下的任何 URL，因此有些安全限制可能没有应用（视 Servlet 的加载顺序而定）。
    这可能导致资源泄漏给没有访问权限的用户。(CVE-2018-1305)

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.4、8.5.0 至 8.5.27、8.0.0.RC1 至 8.0.49 和 7.0.0 至 7.0.84 版中，完全映射至环境 root 的（空字符串）的 URL 模式用作安全限制定义的一部分时未得到正确处理。这会造成限制被忽略。因此未经授权的用户可访问应该受到保护的 Web 应用程序资源。只有具有空字符串 URL 模式的安全限制会受到影响。(CVE-2018-1304)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 8.0.50。因此，它受到 fixed_in_apache_tomcat_8.0.50_security-8 公告中提及的多个漏洞影响。

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.4、8.5.0 至 8.5.27、8.0.0.RC1 至 8.0.49 和 7.0.0 至 7.0.84 版中，由 Servlet 注释定义的安全限制仅在 Servlet 加载后才会应用。以此方式定义的安全限制会应用到 URL 模式以及该点之下的任何 URL，因此有些安全限制可能没有应用（视 Servlet 的加载顺序而定）。
    这可能导致资源泄漏给没有访问权限的用户。(CVE-2018-1305)

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.4、8.5.0 至 8.5.27、8.0.0.RC1 至 8.0.49 和 7.0.0 至 7.0.84 版中，完全映射至环境 root 的（空字符串）的 URL 模式用作安全限制定义的一部分时未得到正确处理。这会造成限制被忽略。因此未经授权的用户可访问应该受到保护的 Web 应用程序资源。只有具有空字符串 URL 模式的安全限制会受到影响。(CVE-2018-1304)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 7.0.85。因此，它受到 fixed_in_apache_tomcat_7.0.85_security-7 公告中提及的多个漏洞影响。

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.4、8.5.0 至 8.5.27、8.0.0.RC1 至 8.0.49 和 7.0.0 至 7.0.84 版中，由 Servlet 注释定义的安全限制仅在 Servlet 加载后才会应用。以此方式定义的安全限制会应用到 URL 模式以及该点之下的任何 URL，因此有些安全限制可能没有应用（视 Servlet 的加载顺序而定）。
    这可能导致资源泄漏给没有访问权限的用户。(CVE-2018-1305)

  - 在 Apache Tomcat 9.0.0.M1 至 9.0.4、8.5.0 至 8.5.27、8.0.0.RC1 至 8.0.49 和 7.0.0 至 7.0.84 版中，完全映射至环境 root 的（空字符串）的 URL 模式用作安全限制定义的一部分时未得到正确处理。这会造成限制被忽略。因此未经授权的用户可访问应该受到保护的 Web 应用程序资源。只有具有空字符串 URL 模式的安全限制会受到影响。(CVE-2018-1304)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 IBM WebSphere Application Server 是低于 7.0.0.45的 7.0.0.0、低于 8.0.0.15 的 8.0.0.0、低于 8.5.5.14 的 8.5.0.0 或低于 9.0.0.7 的 9.0.0.0。因此，该服务器受到管理控制台中一个不明权限提升漏洞的影响。经身份验证的远程攻击者可利用此问题获得提升的权限。

远程主机上安装的 Tomcat 版本低于 9.0.2。因此，它受到 fixed_in_apache_tomcat_9.0.2_security-9 公告中提及的一个漏洞影响。

  在适用于错误 61201 的修复中，9.0.0.M22 至 9.0.1、8.5.16 至 8.5.23、8.0.45 至 8.0.47 以及 7.0.79 至 7.0.82 版本的 Apache Tomcat 的文件包含 CGI Servlet 所使用之搜索算法的更新说明，以识别要执行的脚本。此更新不正确。因此，有些脚本可能无法如预期般执行，有些脚本则以非预期的方式执行。请注意，CGI servlet 的行为在这方面保持不变。仅针对行为错误的文件，而且已经更正。(CVE-2017-15706)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 8.5.24。因此，它受到 fixed_in_apache_tomcat_8.5.24_security-8 公告中提及的一个漏洞影响。

  在适用于错误 61201 的修复中，9.0.0.M22 至 9.0.1、8.5.16 至 8.5.23、8.0.45 至 8.0.47 以及 7.0.79 至 7.0.82 版本的 Apache Tomcat 的文件包含 CGI Servlet 所使用之搜索算法的更新说明，以识别要执行的脚本。此更新不正确。因此，有些脚本可能无法如预期般执行，有些脚本则以非预期的方式执行。请注意，CGI servlet 的行为在这方面保持不变。仅针对行为错误的文件，而且已经更正。(CVE-2017-15706)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 8.0.48。因此，它受到 fixed_in_apache_tomcat_8.0.48_security-8 公告中提及的一个漏洞影响。

  在适用于错误 61201 的修复中，9.0.0.M22 至 9.0.1、8.5.16 至 8.5.23、8.0.45 至 8.0.47 以及 7.0.79 至 7.0.82 版本的 Apache Tomcat 的文件包含 CGI Servlet 所使用之搜索算法的更新说明，以识别要执行的脚本。此更新不正确。因此，有些脚本可能无法如预期般执行，有些脚本则以非预期的方式执行。请注意，CGI servlet 的行为在这方面保持不变。仅针对行为错误的文件，而且已经更正。(CVE-2017-15706)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 7.0.84。因此，它受到 fixed_in_apache_tomcat_7.0.84_security-7 公告中提及的一个漏洞影响。

  在适用于错误 61201 的修复中，9.0.0.M22 至 9.0.1、8.5.16 至 8.5.23、8.0.45 至 8.0.47 以及 7.0.79 至 7.0.82 版本的 Apache Tomcat 的文件包含 CGI Servlet 所使用之搜索算法的更新说明，以识别要执行的脚本。此更新不正确。因此，有些脚本可能无法如预期般执行，有些脚本则以非预期的方式执行。请注意，CGI servlet 的行为在这方面保持不变。仅针对行为错误的文件，而且已经更正。(CVE-2017-15706)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Nessus 能够通过查看远程主机上的 HTTP 标题，检测 lighttpd HTTP 服务器。

根据其标题，远程主机上运行的 lighttpd 版本低于 1.4.36。因而会受到以下漏洞的影响：- 低于 1.4.36 的 lighttpd 中的 mod_auth 允许远程攻击者通过不带冒号字符的基本 HTTP 认证字符串，注入任意日志条目，包含 NULL 和新行字符串即为一例。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程主机上运行的 lighttpd 版本低于 1.4.28。因而会受到下列漏洞的影响：- 在 Debian GNU/Linux 上，低于 1.4.28 的 lighttpd 中，FastCGI PHP 支持的配置文件会使用包含在 /tmp 中的可预测名称创建套接字文件，这允许本地用户通过符号链接攻击或争用条件来劫持 PHP 控制套接字，并执行未授权的操作，例如强制使用不同版本的 PHP。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程主机上运行的 lighttpd 版本低于 1.4.26 或为 1.5.0。因而会受到以下漏洞的影响：- lighttpd 为每个读取操作分配缓冲区，允许远程攻击者通过将请求分解成小片段慢速发送，而造成拒绝服务（内存耗用）。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程主机上运行的 lighttpd 版本低于 1.4.19。因而可能会受到下列漏洞的影响：- lighttpd 未正确计算文件描述符数组的大小，允许远程攻击者通过大量连接触发越界访问，导致拒绝服务（崩溃）。- 发生分支错误时，lighttpd 发送 CGI 脚本的源代码，而非 500 错误，可能允许远程攻击者获得敏感信息。- 未设置 userdir.path 时使用默认 $HOME，可能允许远程攻击者读取任意文件。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其标题，远程主机上运行的 lighttpd 版本低于 1.4.16。因而会受到多个漏洞的影响：- mod_auth 允许远程攻击者通过不明媒介造成拒绝服务，包括 (1) 内存泄露、(2) 使用不具有 cnonce 的 md5-sess、(3) base64 编码字符串，以及 (4) Auth-Digest 标头中的结尾空白。(CVE-2007-3946) - 服务器允许远程攻击者，通过发送具有重复标头的 HTTP 请求，造成拒绝服务。(CVE-2007-3947) - 服务器可能接受多于已配置上限的连接，允许远程攻击者通过大量连接尝试次数，造成拒绝服务。(CVE-2007-3948) - mod_access 忽视 URL 中的结尾/（斜杠）字符，允许远程攻击者绕过 url.access-deny 设置 (CVE-2007-3949) - 在 32 位平台运行时，服务器允许远程攻击者通过不明媒介造成拒绝服务（后台程序崩溃），涉及使用 (1) mod_scgi、(2) mod_fastcgi 和 (3) mod_webdav 模块内某些调试消息中的不兼容格式描述符。(CVE-2007-3950) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Web 服务器使用默认 IIS 索引页面。此页面可能包含其他版本信息，并可指示配置错误的服务器。

根据其自我报告的版本，远程主机上运行的 VMware AirWatch Console 安装为低于 9.1.5 的 9.1.x，或低于 9.2.2 的 9.2.x。因此，受到用户输入验证错误的影响，允许跨站请求伪造 (XSRF) 攻击。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Nessus 能够通过查看远程主机上的 HTTP 标题，检测 nginx HTTP 服务器。

远程 Web 服务器包含诸如启用服务器标记和/或默认文件的默认设置，例如默认索引或错误页面。这些项可能会泄露与服务器安装相关的有用信息。

根据其自我报告的版本，远程主机上运行的 Oracle iPlanet Web Server（前身为 Sun Java System Web Server）为低于 7.0.27 Patch 26834070 的 7.0.x。因而会受到网络安全服务 (NSS) 库中不明漏洞的影响，影响范围不明。

远程主机上安装的 Oracle HTTP Server 版本受到 2018 年 1 月 CPU 公告中提及的多个漏洞影响。

远程 Web 服务器发送的 HTTP 标头会泄露可供攻击者利用的信息，例如服务器版本、操作系统和模块版本。

Apache 服务器未正确限制对 .htaccess 和/或 .htpasswd 文件的访问。未经身份验证的远程攻击者可下载这些文件，并可能发现重要信息。

远程 Web 服务器使用默认 Apache 索引页面。此页面可能包含一些诸如服务器根和安装路径的敏感信息。

远程主机上的 Intel 管理引擎已启用主动管理技术 (AMT)，并可远程访问。

由于 XML 编码 Java 对象的不安全反序列化，远程 Oracle WebLogic 服务器受到 WSAT 端点中远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过构建的 Java 对象，在 WebLogic 服务器环境中执行任意 Java 代码。

远程主机上安装的 OpenSSL 版本低于 1.1.0h。因此，它受到公告 1.1.0h 中提及的多个漏洞影响。

  - 含有递归定义的构造 ASN.1 类型（如可在 PKCS7 中找到）在提供含有过多递归的恶意输入的情况下，最终可导致堆栈溢出。这可导致拒绝服务攻击。SSL/TLS 中没有来自不可信源的此类结构，因此认为这是安全的。在 OpenSSL 1.1.0h 中已修复（影响 1.1.0-1.1.0g）。在 OpenSSL 1.0.2o 中已修复（影响 1.0.2b-1.0.2n）。(CVE-2018-0739)

  - 由于实施错误，PA-RISC CRYPTO_memcmp 函数被有效简化为只比较每个字节的最低有效位。这允许攻击者伪造信息，在低于该方案安全声明保证次数的尝试中，该信息将其视为已经过身份验证。此模块只能由 HP-UX 组装器编译，因此只有 HP-UX PA-RISC 目标会受到影响。在 OpenSSL 1.1.0h 中已修复（影响 1.1.0-1.1.0g）。(CVE-2018-0733)

  - 在用于具有 1024 位模数进行幂运算的 AVX2 Montgomery 乘法程序中有一个溢出错误。无 EC 算术受到影响。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH1024 的攻击则视为可行。此类攻击所需的资源量极大。但是，若要让对 TLS 的攻击有意义，服务器必须在多个客户端之间共享 DH1024 私钥，自 CVE-2016-0701 以来已无此选项。仅会影响支持 AVX2 的处理器，但不会影响支持 ADX 扩展的处理器，如 Intel Haswell（第 4 代）。注意：此问题的影响类似于 CVE-2017-3736、CVE-2017-3732 和 CVE-2015-3193。OpenSSL 1.0.2-1.0.2m 和 1.1.0-1.1.0g 版受到影响。已在 OpenSSL 1.0.2n 中修复。由于此问题的严重程度低，我们目前不会发布新版本的 OpenSSL 1.1.0。此修复在可用时将包含在 OpenSSL 1.1.0h 中。此修复也可在 OpenSSL git 存储库的认可 e502cc86d 中使用。
    (CVE-2017-3738)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 1.0.2n。因此，它受到公告 1.0.2n 中提及的多个漏洞影响。

  - 在用于具有 1024 位模数进行幂运算的 AVX2 Montgomery 乘法程序中有一个溢出错误。无 EC 算术受到影响。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH1024 的攻击则视为可行。此类攻击所需的资源量极大。但是，若要让对 TLS 的攻击有意义，服务器必须在多个客户端之间共享 DH1024 私钥，自 CVE-2016-0701 以来已无此选项。仅会影响支持 AVX2 的处理器，但不会影响支持 ADX 扩展的处理器，如 Intel Haswell（第 4 代）。注意：此问题的影响类似于 CVE-2017-3736、CVE-2017-3732 和 CVE-2015-3193。OpenSSL 1.0.2-1.0.2m 和 1.1.0-1.1.0g 版受到影响。已在 OpenSSL 1.0.2n 中修复。由于此问题的严重程度低，我们目前不会发布新版本的 OpenSSL 1.1.0。此修复在可用时将包含在 OpenSSL 1.1.0h 中。此修复也可在 OpenSSL git 存储库的认可 e502cc86d 中使用。
    (CVE-2017-3738)

  - OpenSSL 1.0.2（自 1.0.2b 版起）引入了“错误状态”机制。旨在若在握手期间发生严重错误，则 OpenSSL 将会移至错误状态，若您尝试继续握手，则会立即失败。这适用于明确的握手函数（SSL_do_handshake()、SSL_accept() 和 SSL_connect()），但是，由于发生错误的缘故，如果直接调用 SSL_read() 或 SSL_write()，则无法正确运作。在该情况下，如果握手失败，则在初始函数调用中将会返回严重错误。如果之后应用程序针对相同的 SSL 对象调用 SSL_read()/SSL_write()，则会成功传递数据，而无须直接从 SSL/TLS 记录层进行解密/加密。若要恶意利用此问题，则必须存在一个应用程序错误，此错误会导致在收到严重错误之后，对 SSL_read()/SSL_write() 发出调用。OpenSSL 1.0.2b-1.0.2m 版会受到影响。已在 OpenSSL 1.0.2n 中修复。OpenSSL 1.1.0 不会受到影响。(CVE-2017-3737)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的 HTTP 服务器受到一个缺陷的影响，允许未经身份验证的远程攻击者上传并执行 JSP 文件。

远程主机上安装的 OpenSSL 版本低于 1.1.0g。因此，它受到公告 1.1.0g 中提及的多个漏洞影响。

  - OpenSSL 1.0.2m 之前版本和 OpenSSL 1.1.0 至 1.1.0g 版的 x86_64 Montgomery 平方程序中存在进位传播错误。无 EC 算术受到影响。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH 的攻击则视为可行（尽管很难）。此类攻击所需的资源极大，可能仅限极少数的攻击者访问。在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。此错误仅会影响支持 BMI1、BMI2 和 ADX 扩展的处理器，如 Intel Broadwell（第 5 代）及更高版本或 AMD Ryzen。(CVE-2017-3736)

  - 分析 X.509 证书中的 IPAddressFamily 扩展例程时，可以进行一字节通读。这将导致证书文本显示不正确。此缺陷自 2006 年起出现，并且存在于低于 1.0.2m 和 1.1.0g 的所有 OpenSSL 版本中。(CVE-2017-3735)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 1.0.2m。因此，它受到公告 1.0.2m 中提及的多个漏洞影响。

  - OpenSSL 1.0.2m 之前版本和 OpenSSL 1.1.0 至 1.1.0g 版的 x86_64 Montgomery 平方程序中存在进位传播错误。无 EC 算术受到影响。分析检测结果后发现，针对 RSA 和 DSA 的攻击难以执行，且可能性不高。由于推断私钥信息所需的大部分工作都可离线执行，针对 DH 的攻击则视为可行（尽管很难）。此类攻击所需的资源极大，可能仅限极少数的攻击者访问。在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。此错误仅会影响支持 BMI1、BMI2 和 ADX 扩展的处理器，如 Intel Broadwell（第 5 代）及更高版本或 AMD Ryzen。(CVE-2017-3736)

  - 分析 X.509 证书中的 IPAddressFamily 扩展例程时，可以进行一字节通读。这将导致证书文本显示不正确。此缺陷自 2006 年起出现，并且存在于低于 1.0.2m 和 1.1.0g 的所有 OpenSSL 版本中。(CVE-2017-3735)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Apache Tomcat 版本为低于 6.0.24 的 6.0.x。因而会受到多个漏洞的影响：- 使用 'Sendfile' 处理管道式请求时存在不明缺陷。如果 sendfile 处理快速完成，则可以向处理器缓存添加两次处理器。这可导致无效响应或信息泄露。(CVE-2017-5647) - DefaultServlet 实现之错误网页机制中的不明缺陷，允许特制的 HTTP 请求造成意外副作用，包括自定义错误页面的删除或替换。(CVE-2017-5664) - 一个不明缺陷会影响配置为 readonly = false 且允许 HTTP PUT 请求的 servlet 环境。攻击者可将 JSP 文件上传至该环境，并执行任意代码。(CVE-2017-12615, CVE-2017-12617) 请注意，Nessus 并不试图利用此问题，而只依赖于应用程序自我报告的版本号。

根据其自我报告的版本，远程主机上运行的 IBM BigFix Platform 版本为低于 9.2.12 的 9.2.x，或低于 9.5.7 的 9.5.x。因此，该服务器受到多个漏洞的影响：

  - 不明跨站请求伪造 (XSRF) 漏洞允许攻击者执行从网站信任用户传输的恶意和未经授权的操作。(CVE-2017-1218)

  - 不明缺陷允许将敏感信息至未授权的用户。(CVE-2017-1220)

  - 未对关键资源或功能执行验证检查，允许匿名用户访问受保护区域。(CVE-2017-1222)

  - 由于将 URL 参数中的敏感信息存储于服务器日志、引用标头和浏览器历史，而存在信息泄露漏洞。
    （CVE-2017-1225、CVE-2017-1226）

  - 由于未正确启用安全 Cookie 属性，存在信息泄露漏洞。攻击者可利用此漏洞，使用中间人技术取得敏感信息。(CVE-2017-1228)

  - 由于在取决于不可预测数字的安全环境中使用不充分的随机数，而存在信息泄露漏洞。此弱点允许攻击者通过猜测标记或标识符，而暴露敏感信息。
    (CVE-2017-1230)

  - 以明文传输敏感数据时，存在信息泄露漏洞。
    (CVE-2017-1232)

  - 跨站脚本漏洞允许攻击者在 WebReports 中嵌入任意 JavaScript 代码，导致在受信任会话中发生凭据泄露。(CVE-2017-1521)

IBM BigFix Platform 之前的名称为 Tivoli Endpoint Manager、IBM Endpoint Manager 和 IBM BigFix Endpoint Manager。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根据其自我报告的版本，远程主机上运行的 Oracle GlassFish Server 版本为低于 3.0.1.17 的 3.0.1.x，或低于 3.1.2.18 的 3.1.2.x。因此，受到多个漏洞的影响，包括多个拒绝服务漏洞和未经身份验证的敏感数据访问权。

根据其标题，远程主机上运行的 Apache 版本为低于 2.4.28 的 2.4.x。因此，该服务器受到 .htaccess 文件中与 <Limit {method}> 指令相关的 HTTP 漏洞的影响。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 Tomcat 版本低于 7.0.82。因此，它受到 fixed_in_apache_tomcat_7.0.82_security-7 公告中提及的一个漏洞影响。

  - 在启用 HTTP PUT 的情况下运行 9.0.0.M1 至 9.0.0、8.5.0 至 8.5.22、8.0.0.RC1 至 8.0.46 以及 7.0.0 至 7.0.81 版本的 Apache Tomcat（例如，通过设置默认为 false 的只读初始化参数）时，攻击者可能通过特别构建的请求，将 JSP 文件上传至服务器。之后服务器可请求此 JSP，执行其中包含的任何代码。(CVE-2017-12617)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 9.0.1。因此，它受到 fixed_in_apache_tomcat_9.0.1_security-9 公告中提及的一个漏洞影响。

  - 在启用 HTTP PUT 的情况下运行 9.0.0.M1 至 9.0.0、8.5.0 至 8.5.22、8.0.0.RC1 至 8.0.46 以及 7.0.0 至 7.0.81 版本的 Apache Tomcat（例如，通过设置默认为 false 的只读初始化参数）时，攻击者可能通过特别构建的请求，将 JSP 文件上传至服务器。之后服务器可请求此 JSP，执行其中包含的任何代码。(CVE-2017-12617)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 8.5.23。因此，它受到 fixed_in_apache_tomcat_8.5.23_security-8 公告中提及的一个漏洞影响。

  - 在启用 HTTP PUT 的情况下运行 9.0.0.M1 至 9.0.0、8.5.0 至 8.5.22、8.0.0.RC1 至 8.0.46 以及 7.0.0 至 7.0.81 版本的 Apache Tomcat（例如，通过设置默认为 false 的只读初始化参数）时，攻击者可能通过特别构建的请求，将 JSP 文件上传至服务器。之后服务器可请求此 JSP，执行其中包含的任何代码。(CVE-2017-12617)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 8.0.47。因此，它受到 fixed_in_apache_tomcat_8.0.47_security-8 公告中提及的一个漏洞影响。

  - 在启用 HTTP PUT 的情况下运行 9.0.0.M1 至 9.0.0、8.5.0 至 8.5.22、8.0.0.RC1 至 8.0.46 以及 7.0.0 至 7.0.81 版本的 Apache Tomcat（例如，通过设置默认为 false 的只读初始化参数）时，攻击者可能通过特别构建的请求，将 JSP 文件上传至服务器。之后服务器可请求此 JSP，执行其中包含的任何代码。(CVE-2017-12617)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本低于 7.6.1。因而会受到多个漏洞影响，包括多个本地和远程代码执行漏洞。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	严重性
108381	Aspen HTTP 服务器检测	info
108380	Aspen < 0.22 目录遍历	medium
108373	适用于 Zimbra 的多线程 HTTP 服务器 v1.1	medium
107265	nginx < 1.8.1 / 1.9.x < 1.9.10 多个漏洞	critical
107264	nginx < 0.7.67 / 0.8.x < 0.8.41 DoS	medium
107263	nginx < 0.7.66 / 0.8.x < 0.8.40 信息泄露	medium
107262	nginx < 0.7.64 / 0.8.x < 0.8.23 多个漏洞	medium
107261	nginx < 0.7.63 / 0.8.x < 0.8.17 目录遍历	medium
107228	Apache Traffic Server 5.2.0 - 5.3.2 / 6.x < 6.2.2 / 7.x < 7.1.2 TLS 握手 DoS	high
107227	Apache Traffic Server 6.x < 6.2.2 / 7.x < 7.1.2 主机标头和分行漏洞	high
106978	Apache Tomcat 9.0.0.M1 < 9.0.5 不安全 CGI Servlet 搜索算法描述弱点	medium
106977	Apache Tomcat 8.5.0 < 8.5.28 多个漏洞	medium
106976	Apache Tomcat 8.0.0.RC1 < 8.0.50 多个漏洞	medium
106975	Apache Tomcat 7.0.0 < 7.0.85 多个漏洞	medium
106843	IBM WebSphere Application Server 7.0.0.0 < 7.0.0.45 / 8.0.0.0 < 8.0.0.15 / 8.5.0.0 < 8.5.5.14 / 9.0.0.0 < 9.0.0.7 管理控制台不明的不安全安全远程权限提升	high
106713	Apache Tomcat 9.0.0。M22 < 9.0.2	medium
106712	Apache Tomcat 8.5.16 < 8.5.24	medium
106711	Apache Tomcat 8.0.45 < 8.0.48	medium
106710	Apache Tomcat 7.0.79 < 7.0.84	medium
106628	lighttpd HTTP 服务器检测	info
106627	lighttpd < 1.4.36 多个漏洞	high
106626	lighttpd < 1.4.28 不安全的临时文件创建	low
106625	lighttpd < 1.4.26 或 1.5.0 拒绝服务	medium
106624	lighttpd < 1.4.19 多个漏洞	medium
106623	lighttpd < 1.4.16 多个漏洞	high
106609	Microsoft Windows IIS 默认索引页面	medium
106584	VMware AirWatch Console 9.1.x < 9.1.5 / 9.2.x < 9.2.2 XSRF	high
106375	nginx HTTP 服务器检测	info
106374	默认 nginx HTTP 服务器设置	medium
106349	Oracle iPlanet Web Server 7.0.x < 7.0.27 NSS 不明漏洞（2018 年 1 月 CPU）	critical
106299	Oracle Fusion 中间件 Oracle HTTP Server 多个漏洞（2018 年 1 月 CPU）	critical
106232	Apache 服务器标记信息泄露	medium
106231	Apache .htaccess 和 .htpasswd 泄露	medium
106230	Apache 默认索引页面	medium
105778	Intel 管理引擎主动管理技术 (AMT) 远程访问已启用	info
105484	Oracle WebLogic WSAT 远程代码执行	high
105292	OpenSSL 1.1.0 < 1.1.0h 多个漏洞	medium
105291	OpenSSL 1.0.2 < 1.0.2n 多个漏洞	medium
105006	Apache Tomcat HTTP PUT JSP 文件上传 RCE	high
104409	OpenSSL 1.1.0 < 1.1.0g 多个漏洞	medium
104408	OpenSSL 1.0.2 < 1.0.2m 多个漏洞	medium
104358	Apache Tomcat 6.0.x < 6.0.24 多个漏洞	high
104357	IBM BigFix Platform 9.2.x < 9.2.12 / 9.5.x < 9.5.7 多个漏洞	high
103962	Oracle GlassFish Server 3.0.1.x < 3.0.1.17 / 3.1.2.x < 3.1.2.18 （2017 年 10 月 CPU）	high
103838	Apache 2.4.x < 2.4.28 HTTP 漏洞 (OptionsBleed)	high
103782	Apache Tomcat 7.0.0 < 7.0.82	high
103699	Apache Tomcat 9.0.0.M1 < 9.0.1	high
103698	Apache Tomcat 8.5.0 < 8.5.23	high
103697	Apache Tomcat 8.0.0.RC1 < 8.0.47	high
103530	HP System Management Homepage < 7.6.1 多个漏洞 (HPSBMU03753)	high

检测

Nessus 的 Web Servers 系列

info

medium

medium

critical

medium

medium

medium

medium

high

high

medium

medium

medium

medium

high

medium

medium

medium

medium

info

high

low

medium

medium

high

medium

high

info

medium

critical

critical

medium

medium

medium

info

high

medium

medium

high

medium

medium

high

high

high

high

high

high

high

high

high