Nessus 的 Web Servers 系列

ID名称严重性
85601未标记 HttpOnly 的 Web 应用程序 Cookie
info
85582Web 应用程序可能容易遭受点击劫持攻击。
medium
85513Apache Tomcat JK Connector 1.2.x < 1.2.41 JkUnmount 指令处理远程信息泄露
medium
85271Oracle iPlanet Web Server 检测
info
85181HP System Management Homepage < 7.2.5 / 7.4.1 多种漏洞 (POODLE)
low
84963Oracle iPlanet Web Server 6.1.x < 6.1.21 / 7.0.x < 7.0.22 NSS 签名处理远程代码注入
high
84959Apache 2.4.x < 2.4.16 多个漏洞
medium
84923HP System Management Homepage 7.3.x / 7.4.x < 7.5.0 多种漏洞 (FREAK)
high
84810Oracle GlassFish 服务器多个漏洞(2015 年 7 月 CPU)
high
84639IBM WebSphere Application Server 7.0 < 7.0.0.39 (FP39) / 8.0 < 8.0.0.11 (FP11) / 8.5 < 8.5.5.6 (FP6) 多种漏洞 (Bar Mitzvah) (FREAK)
high
84637OpenSSL 1.0.2 < 1.0.2d 多个漏洞
medium
84636OpenSSL 1.0.1 < 1.0.1p 多个漏洞
medium
84574向后移植的安全修补程序检测 (PHP)
info
84502HTTPS 服务器中缺少 HSTS
info
84344Splunk 不受支持的版本检测
critical
84290Windows Apache Portable Runtime (APR) 上的 IBM HTTP Server 命名管道 DoS
medium
84154OpenSSL 1.0.2 < 1.0.2b 多个漏洞
high
84153OpenSSL 1.0.1 < 1.0.1n 多个漏洞
high
84152OpenSSL 1.0.0 < 1.0.0s 多个漏洞
high
84151OpenSSL 0.9.8 < 0.9.8zg 多个漏洞
high
83765Apache Tomcat 8.0.0-RC1 < 8.0.17
medium
83764Apache Tomcat 7.0.0 < 7.0.59
medium
83527Apache Tomcat 8.0.x < 8.0.21 多种漏洞 (FREAK)
high
83526Apache Tomcat 7.0.x < 7.0.60 多种漏洞 (FREAK)
high
83490Apache Tomcat 6.0.x < 6.0.44 多种漏洞 (FREAK)
high
83290IBM WebSphere Application Server 多种漏洞
critical
82995Oracle iPlanet Web Server 7.0.x < 7.0.21 NSS 签名验证漏洞
high
82902Oracle GlassFish Server 多种漏洞(2015 年 4 月 CPU)(POODLE)
low
82566GoAhead 嵌入式 Web 服务器 websNormalizeUriPath() 目录遍历漏洞
high
82033OpenSSL 1.0.2 < 1.0.2a 多个漏洞
high
82032OpenSSL 1.0.1 < 1.0.1m 多个漏洞
high
82031OpenSSL 1.0.0 < 1.0.0r 多个漏洞
high
82030OpenSSL 0.9.8 < 0.9.8zf 多个漏洞
high
81825IBM WebSphere Application Server 7.0 < Fix Pack 37 多种漏洞 (POODLE)
medium
81651Apache Tomcat 8.0.x < 8.0.15 多种漏洞 (POODLE)
high
81650Apache Tomcat 7.0.x < 7.0.57 多种漏洞 (POODLE)
high
81649Apache Tomcat 6.0.x < 6.0.43 多种漏洞 (POODLE)
high
81580Apache Tomcat 8.0.0-RC1 < 8.0.9 多个漏洞
medium
81579Apache Tomcat 6.0.x < 6.0.42 处理请求走私 DoS
medium
81576Jetty HttpParser 错误远程内存泄漏
high
81401IBM WebSphere Application Server 8.0 < Fix Pack 10 多种漏洞 (POODLE)
medium
81126Apache 2.4.x < 2.4.12 多个漏洞
medium
81003Oracle 融合中间件安全服务信息泄露(2015 年 1 月 CPU)(BEAST)
low
81002Oracle Fusion 中间件 Oracle HTTP Server 多种漏洞(2015 年 1 月 CPU)
high
80949Oracle GlassFish Server 不明漏洞(2015 年 1 月 CPU)
high
80920不支持 Apache Traffic Server
critical
80919Apache Traffic Server 5.1.x < 5.1.2 DoS
medium
80918Apache Traffic Server 5.1.x < 5.1.1 多种漏洞 (POODLE)
critical
80917Apache Traffic Server 4.x < 4.2.1.1 / 5.x < 5.0.1 综合状况检查漏洞
critical
80864Apache Subversion 1.7.x < 1.7.19 / 1.8.x < 1.8.11 多种远程 DoS
medium