根据 Web 服务器的标题，远程 Web 服务器上托管的 HP System Management Homepage (SMH) 版本为低于 7.2.0.14 的版本，因此据报告，它受到与向“/proxy/DataValidation”发出的请求中的“iprange”参数相关的代码执行漏洞的影响

请注意，成功利用需要启用匿名访问。

远程主机上安装的 Tomcat 版本低于 7.0.40。因此，它受到 fixed_in_apache_tomcat_7.0.40_security-7 公告中提及的一个漏洞影响。

  - 在 7.x 至 7.0.40 版本的 Apache Tomcat 中，java/org/apache/catalina/core/AsyncContextImpl.java 未正确处理应用程序中 AsyncListener 内的 RuntimeException 抛出，这允许上下文有关的攻击者通过用于记录其处理的请求的应用程序，在机会型环境中获取本应由其他应用程序获取的敏感请求信息。
    (CVE-2013-2071)

  - 7.x 至 7.0.40 版本的 Apache Tomcat 中存在文件上传不受限制的漏洞，在某些涉及过时 java.io.File 代码和自定义 JMX 配置的情况下，远程攻击者可以通过上传和访问 JSP 文件来执行任意代码。(CVE-2013-4444)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Tomcat 版本低于 7.0.33。因此，它受到 fixed_in_apache_tomcat_7.0.33_security-7 公告中提及的一个漏洞影响。

  - 在 6.0.21 至 6.0.36 和 7.x 至 7.0.33 版本的 Apache Tomcat 中，表单认证功能内的 java/org/apache/catalina/authenticator/FormAuthenticator .java 未正确处理认证要求和会话之间的关系，这允许远程攻击者通过在填写登录表单期间发送请求来将此请求注入到会话中，即会话固定攻击的一种变体。
    (CVE-2013-2067)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 6.0 实例版本低于 6.0.37。因此，它受到多种漏洞的影响：

- 存在一个与分块传输编码和扩展有关的错误，可允许有限的拒绝服务攻击。(CVE-2012-3544)

- 存在一个与 HTML 表单认证和会话固定有关的错误，允许攻击者使用受害者的凭据来发出请求。(CVE-2013-2067)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 Citrix NetScaler Web Management Interface 将默认密码（“nsroot”）用于管理员帐户（“nsroot”）。 

通过此信息，攻击者可获得对 Citrix NetScaler 设备的完整管理访问权限。

远程主机上运行的似乎是 Fix Pack 2 之前的 IBM WebSphere Application Server 8.5，因此可能受以下漏洞的影响：

- 包括的 Java SDK 包含多个直接影响应用程序的错误。（CVE-2013-0169、CVE-2013-0440、CVE-2013-0443）

- 存在与管理控制台有关的输入验证错误，可允许跨站脚本攻击。（CVE-2013-0458 / PM71139、CVE-2013-0461 / PM71389、CVE-2013-0542 / PM81846、CVE-2013-0565 / PM83402）

- 存在与管理控制台有关的输入验证错误，可允许跨站脚本攻击。请注意，此问题仅影响 z/OS 操作系统上运行的应用程序。
 (CVE-2013-0459/ PM72536)

- 不明错误可允许认证用户安全绕过。（CVE-2013-0462 / PM76886 或 PM79937）

- 存在与“WS-Security”和 SOAP 消息处理相关的错误，可允许攻击者伪造消息签名。(CVE-2013-0482/ PM76582)

- 存在一个与认证 cookie 有关的错误，可允许远程攻击者获得对受限制资源的访问权限。请注意，此问题仅在运行“Liberty Profile”时对应用程序有影响。
 (CVE-2013-0540/ PM81056)

- 存在关于“WebSphere Identity Manger (WIM)”的缓冲区溢出错误，可导致拒绝服务攻击。(CVE-2013-0541/ PM74909)

- 不明错误可允许安全绕过，从而允许远程攻击者访问 HP、Linux 和 Solaris 主机上的受限制内容。
 (CVE-2013-0543/ PM75582)

- 与管理控制台相关的不明错误可允许对 Unix 和 Linux 主机执行目录遍历攻击。(CVE-2013-0544/ PM82468)

远程主机上运行的似乎是 Fix Pack 6 之前的 IBM WebSphere Application Server 8.0 版。因此，它可能会受到以下漏洞的影响：

- 存在一个输入验证错误，可允许跨站请求伪造 (CSRF) 攻击。
 (CVE-2012-4853/ PM62920)

- 包括的 Java SDK 包含多个直接影响应用程序的错误。（CVE-2013-0169、CVE-2013-0440、CVE-2013-0443）

- 存在与管理控制台有关的输入验证错误，可允许跨站脚本攻击。（CVE-2013-0458 / PM71139、CVE-2013-0461 / PM71389、CVE-2013-0542 / PM81846）

- 存在与管理控制台有关的输入验证错误，可允许跨站脚本攻击。请注意，此问题仅影响 z/OS 操作系统上运行的应用程序。
 (CVE-2013-0459/ PM72536)

- 不明错误可允许认证用户安全绕过。（CVE-2013-0462 / PM76886 或 PM79937）

- 存在与“WS-Security”和 SOAP 消息处理相关的错误，可允许攻击者伪造消息签名。(CVE-2013-0482/ PM76582)

- 存在关于“WebSphere Identity Manger (WIM)”的缓冲区溢出错误，可导致拒绝服务攻击。(CVE-2013-0541/ PM74909)

- 不明错误可允许安全绕过，从而允许远程攻击者访问 HP、Linux 和 Solaris 主机上的受限制内容。
 (CVE-2013-0543/ PM75582)

- 与管理控制台相关的不明错误可允许对 Unix 和 Linux 主机执行目录遍历攻击。(CVE-2013-0544/ PM82468)

远程主机正在运行 IBM Tivoli Endpoint Manager（前身为 BigFix）Web 服务器。IBM Endpoint Manager 是于联网设备的软件管理解决方案。

根据其标题，远程主机上的 Lotus Domino 版本为 8.5.x，因此受到以下漏洞的影响：

  - Web Help 应用程序内的某些脚本容易受到开放重定向攻击的影响。(CVE-2012-2159)

  - Web Help 组件包含一个反射型跨站脚本漏洞。(CVE-2012-2161)

  - 存在与“Web Administrator”客户端以及“Src”参数和“x.nsf”脚本有关的用户输入验证错误，可允许跨站脚本攻击。（CVE-2013-0488、BID 58715）

  - 存在一个与“Web Administrator”客户端有关的用户输入验证错误，可允许跨站请求伪造攻击。(CVE-2013-0489)

根据其标题，远程主机上的 Lotus Domino 版本为低于 8.5.3 的 8.5.x，因此受到以下漏洞的影响：

- ndiiop.exe 文件中存在一个与 DIIOP 实现和 GIOP 请求处理有关的基于堆的缓冲区溢出错误。(CVE-2011-0914)

- nrouter.exe 文件中存在一个与“Content-Type”标头中的“name”参数和畸形 Notes 日历会议请求有关的基于堆栈的缓冲区溢出错误。(CVE-2011-0915)

- 存在一个与“filename”参数、MIME 电子邮件消息和 SMTP 服务有关的基于堆栈的缓冲区溢出错误。(CVE-2011-0916)

- nLDAP.exe 文件中存在一个与 LDAP Bind 操作中的长字符串处理有关的缓冲区溢出错误。(CVE-2011-0917)

- 存在一个与“远程控制台”和“UNC 共享路径名”有关的认证绕过错误。
 (CVE-2011-0920)

- “Nnotes.dll”文件中的“NSFComputeEvaluateExt”函数中存在一个与“fmHttpPostRequest”OpenForm 操作中的“tHPRAgentName”参数有关的基于堆栈的缓冲区溢出错误。
 (CVE-2011-3575)

请注意，利用多个这些漏洞可导致任意代码执行。

远程主机上安装的 Eye-Fi Helper 版本低于 3.4.23。因此，它受到一个目录遍历漏洞的影响，原因是未能正确审查用户提供的输入。 

攻击者可利用此问题覆盖受影响的计算机上的任意文件，这可能导致拒绝服务或任意代码执行。

用于以无线方式将照片传输到计算机的 Eye-Fi Helper 软件正在远程主机上监听。

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.24。因此，它可能会受到以下跨站脚本漏洞的影响：

- 存在与 mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 模块以及未转义的主机名和 URI 有关的错误，可允许跨站脚本攻击。(CVE-2012-3499)

- 存在与 mod_proxy_balancer 模块的管理器接口有关的错误，可造成跨站脚本攻击。(CVE-2012-4558)

请注意，Nessus 并未对这些问题进行实际测试，而是依赖服务器标题栏中的版本。

根据其标题，远程主机上运行的 Apache 2.4.x 版本低于 2.4.4。因此，它会受到以下跨站脚本漏洞的影响：

  - 存在与 mod_info、mod_status、mod_imagemap、mod_ldap 和 mod_proxy_ftp 模块以及未转义的主机名和 URI 有关的错误，可造成跨站脚本攻击。(CVE-2012-3499)

  - 存在与 mod_proxy_balancer 模块的管理器接口有关的错误，可造成跨站脚本攻击。(CVE-2012-4558)

请注意，Nessus 并未对这些问题进行实际测试，而是依赖服务器标题栏中的版本。

Oracle 数据库的 Application Express 组件中存在不明漏洞。更新后的版本 (3.1) 中包含漏洞的两个安全补丁，其中一个补丁可在不经过认证的情况下远程利用。

Oracle 数据库的 Oracle Application Express 组件在 3.0.1 版之前的版本中存在不明漏洞。

Oracle 数据库的 Oracle Application Express 组件在 2.2.1 版之前的版本中存在不明漏洞。更新后的 Apex 版本包含“Oracle Application Express 的 35 个新安全补丁，其中 25 个可以在未经认证的情况下远程利用”。

Oracle 数据库服务器 Application Express (Apex) 组件版本 4.0 和 4.1 中的不明漏洞允许远程攻击者通过未发布的向量影响完整性。

Oracle 数据库服务器 Application Express (Apex) 组件版本 3.2 和 4.0 中的不明漏洞允许未经身份验证的远程用户影响与 Apex 开发人员用户有关的保密性、完整性和可用性。

Oracle Database Server 的 Application Express 组件版本 3.2 中的一个不明漏洞允许远程攻击者通过未知矢量来影响完整性。

Oracle Database 的 Application Express Application Builder 组件版本 3.2.1 中的不明漏洞允许经过认证的远程用户通过未发布的矢量影响机密性、完整性和可用性。

Oracle Application Express 中存在一个不明漏洞。

非特权数据库用户可看见 FLOWS_030000.WWV_FLOW_USER 中的 Oracle Apex 密码哈希。

Oracle Database 版本 11.1.0.6 的 Oracle Application Express 组件中存在不明漏洞，允许经认证的远程用户通过未发布的矢量来影响机密性、完整性和可用性。

在生产环境中，应禁用 Apex Administration 和 Builder 应用程序以防止管理员或开发人员通过 Web 浏览器访问该实例。

远程主机正在运行 Oracle Application Express (Apex)。

根据其标题，远程 Web 服务器运行的 OpenSSL 1.0.1 版本低于 1.0.1e。因此，据报告，OpenSSL 库受到针对 CVE-2013-0169 的不完整补丁的影响。

存在与 SSL/TLS/DTLS 协议、CBC 模式加密和响应时间有关的错误。攻击者可通过时序攻击获取加密流量的明文内容。

远程主机上运行的 Web 服务器似乎在使用 Microsoft ASP.NET，并可能受到拒绝服务漏洞的影响。请求包含 MS-DOS 设备名称的 URL 可导致 Web 服务器暂时不响应。攻击者可反复请求这些 URL，导致拒绝服务。

此外，如果对计算机具有物理访问权限的攻击者连接到串行端口，推测此漏洞可导致代码执行。

此插件不会尝试利用该漏洞，而仅当扫描策略中启用了“检查 PCI-DSS 合规性”时才运行。此插件报告所有使用 ASP.NET 1.1 的 Web 服务器。如果无法确定版本，将报告所有使用 ASP.NET 的 Web 服务器。必须手动验证才可确定是否存在漏洞。

远程主机上运行的 Web 服务器似乎在使用 Microsoft ASP.NET，并可能受到拒绝服务漏洞的影响。请求包含 MS-DOS 设备名称的 URL 可导致 Web 服务器暂时不响应。攻击者可反复请求这些 URL，导致拒绝服务。

此外，如果对计算机具有物理访问权限的攻击者连接到串行端口，推测此漏洞可导致代码执行。

远程主机上安装的 OpenSSL 版本低于 1.0.1d。因此，它受到公告 1.0.1d 中提及的多个漏洞影响。

  - 低于 0.9.8y 的 OpenSSL、低于 1.0.0k 的 OpenSSL 1.0.0，以及低于 1.0.1d 的 OpenSSL 1.0.1 不会对 OCSP 响应正确执行签名验证，这允许远程 OCSP 服务器通过无效的密钥造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2013-0166)

  - 在低于 1.0.1d 的 OpenSSL 1.0.1 中，TLS 1.1 和 1.2 实现的 AES-NI 功能中的 crypto/evp/e_aes_cbc_hmac_sha1.c 允许远程攻击者通过构建的 CBC 数据造成拒绝服务（应用程序崩溃）。(CVE-2012-2686)

  - OpenSSL、OpenJDK、PolarSSL 和其他产品中使用的 TLS 协议 1.1 和 1.2 以及 DTLS 协议 1.0 和 1.2 在处理畸形 CBC 填充期间不会正确考虑针对 MAC 检查要求的时序边信道攻击，这允许远程攻击者通过构建的数据包的时序数据统计分析执行区分攻击和明文恢复攻击，此问题也称为 Lucky Thirteen 问题。(CVE-2013-0169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 1.0.0k。因此，它受到公告 1.0.0k 中提及的多个漏洞影响。

  - 低于 0.9.8y 的 OpenSSL、低于 1.0.0k 的 OpenSSL 1.0.0，以及低于 1.0.1d 的 OpenSSL 1.0.1 不会对 OCSP 响应正确执行签名验证，这允许远程 OCSP 服务器通过无效的密钥造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2013-0166)

  - OpenSSL、OpenJDK、PolarSSL 和其他产品中使用的 TLS 协议 1.1 和 1.2 以及 DTLS 协议 1.0 和 1.2 在处理畸形 CBC 填充期间不会正确考虑针对 MAC 检查要求的时序边信道攻击，这允许远程攻击者通过构建的数据包的时序数据统计分析执行区分攻击和明文恢复攻击，此问题也称为 Lucky Thirteen 问题。(CVE-2013-0169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 OpenSSL 版本低于 0.9.8y。因此，它受到公告 0.9.8y 中提及的多个漏洞影响。

  - 低于 0.9.8y 的 OpenSSL、低于 1.0.0k 的 OpenSSL 1.0.0，以及低于 1.0.1d 的 OpenSSL 1.0.1 不会对 OCSP 响应正确执行签名验证，这允许远程 OCSP 服务器通过无效的密钥造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2013-0166)

  - OpenSSL、OpenJDK、PolarSSL 和其他产品中使用的 TLS 协议 1.1 和 1.2 以及 DTLS 协议 1.0 和 1.2 在处理畸形 CBC 填充期间不会正确考虑针对 MAC 检查要求的时序边信道攻击，这允许远程攻击者通过构建的数据包的时序数据统计分析执行区分攻击和明文恢复攻击，此问题也称为 Lucky Thirteen 问题。(CVE-2013-0169)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上运行的似乎是 Fix Pack 5 之前的 IBM WebSphere Application Server 8.0。因此，它可能会受到以下漏洞的影响：

  存在一个与管理控制台相关的不明错误，可允许攻击者劫持会话。（CVE-2012-3304、PM54356）

  - 存在一个不明的目录遍历错误，可允许远程攻击者覆盖应用程序的部署目录以外的文件。（CVE-2012-3305、PM62467）

  - 启用了多域支持时，应用程序未从认证缓存中正确清除密码。（CVE-2012-3306、PM66514）

  - 存在一个与 IIOP 连接、优化的本地适配器和 CBIND 检查的联合存储库相关的错误，可允许本地攻击者访问或修改任意文件。请注意，此问题仅影响 z/OS 上托管的应用程序。（CVE-2012-3311、PM61388）

  - PM44303 包含的修复中存在一个错误，可允许经身份验证的攻击者绕过安全限制并获得对应用程序的管理访问权限。（CVE-2012-3325、PM71296）

  - 存在与代理服务器组件有关的请求验证错误，可允许远程攻击者造成代理状态被报告为“已禁用”，从而拒绝应用程序对代理的访问。
    （CVE-2012-3330、PM71319）

远程主机上运行的似乎是 Fix Pack 27 之前的 IBM WebSphere Application Server 7.0 版。因此，它可能会受到以下漏洞的影响：

- 存在与代理服务器组件有关的请求验证错误，可允许远程攻击者造成代理状态被报告为“已禁用”，从而拒绝应用程序对代理的访问。
 （CVE-2012-3330、PM71319）

- 存在用户提供的输入验证错误，可允许执行跨站请求伪造 (CSRF) 攻击。（CVE-2012-4853、PM62920）

- 存在与管理控制台有关的不明错误，可允许跨站脚本攻击。
 （CVE-2013-0458、CVE-2013-0459、CVE-2013-0460、PM71139、PM72536、PM72275）

- 存在与“Virtual Member Manager”(VMM) 的管理控制台有关的不明错误，可允许跨站脚本。
 （CVE-2013-0461、PM71389）

远程主机上安装的 Tomcat 版本低于 7.0.32。因此，它受到 fixed_in_apache_tomcat_7.0.32_security-7 公告中提及的一个漏洞影响。

  - 在 6.x 至 6.0.36 和 7.x 至 7.0.32 版本的 Apache Tomcat 中，org/apache/catalina/filters/CsrfPreventionFilter.java 允许远程攻击者通过缺少会话标识符的请求，从而绕过跨站请求伪造 (CSRF) 保护机制。(CVE-2012-4431)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本，远程主机上安装的 lighttpd 版本低于 1.4.31，因此它可能受到拒绝服务漏洞的影响。

文件“src/request.c”的函数“http_request_split_value”中的错误可造成应用程序在处理特别构建的“Connection”标头请求时进入死循环。

请注意，Nessus 还未测试该问题，而只依赖于服务器标题中的版本。

远程主机上安装的 Tomcat 版本低于 7.0.30。因此，它受到 fixed_in_apache_tomcat_7.0.30_security-7 公告中提及的多个漏洞影响。

  - 6.0.37 之前的 Apache Tomcat 6.x 版本以及 7.0.30 之前的 7.x 版本未正确处理分块传输编码中的区块扩展，这允许远程攻击者通过流式数据造成拒绝服务。
    (CVE-2012-3544)

  - 拒绝原因：请勿使用此候选编号。ConsultIDs：CVE-2012-5885、CVE-2012-5886、CVE-2012-5887。原因：此候选版本是 CVE-2012-5885、CVE-2012-5886 和 CVE-2012-5887 的副本。
    注意：所有 CVE 用户都应该单独或全部参照 CVE-2012-5885、CVE-2012-5886 和 CVE-2012-5887 而非此候选版本。为防止意外使用，本候选中的所有引用和描述都已被删除。(CVE-2012-3439)

  - 在 6.x 至 6.0.36 和 7.x 至 7.0.30 版本的 Apache Tomcat 中，org/apache/catalina/realm/RealmBase.java 在使用 FORM 认证时，允许远程攻击者通过利用之前的 setUserPrincipal 调用并随后将 /j_security_check 放在 URI 末尾，从而绕过安全限制检查。(CVE-2012-3546)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 6.0 实例版本低于 Tomcat 6.0.36。因此，它受到多种漏洞的影响：

- parseHeaders() 函数内存在缺陷，允许构建的标头造成远程拒绝服务。(CVE-2012-2733)

- 存在与 FORM 认证有关的错误，如果请求中附加了“j_security_check”，可造成安全绕过。(CVE-2012-3546)

- “filters/CsrfPreventionFilter.java”文件中存在错误，允许跨站请求伪造 (XSRF) 攻击绕过过滤。这样可允许在无会话标识符的情况下访问受保护的资源。(CVE-2012-4431)

- 启用了 HTTPS 和“sendfile”时存在与“NIO”连接器有关的错误，可强制应用程序进入无限循环。(CVE-2012-4534)

- HTTP Digest Access Authentication 中的 replay-countermeasure 功能跟踪 cnonce 值而不是 nonce 值，可使攻击者更容易通过在网络中嗅探有效请求来绕过访问限制。(CVE-2012-5885)

- HTTP Digest Access Authentication 实现缓存关于经认证用户的信息，允许攻击者通过会话 ID 绕过认证。(CVE-2012-5886)

- HTTP Digest Access Authentication 实现未通过适当凭据的强制执行正确检查过时的 nonce 值，可允许攻击者通过嗅探请求绕过限制。
 (CVE-2012-5887)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据其自我报告的版本号，在远程主机上监听的 Apache Tomcat 5.5.x 实例版本低于 5.5.36。因此，它受到以下漏洞的影响：

- HTTP Digest Access Authentication 中的 replay-countermeasure 功能跟踪 cnonce 值而不是 nonce 值，可使攻击者更容易通过在网络中嗅探有效请求来绕过访问限制。(CVE-2012-5885)

- HTTP Digest Access Authentication 实现缓存关于经认证用户的信息，可能会允许攻击者通过会话 ID 绕过认证。(CVE-2012-5886)

- HTTP Digest Access Authentication 实现未通过适当凭据的强制执行正确检查过时的 nonce 值，可允许攻击者通过嗅探请求绕过限制。
 (CVE-2012-5887)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Tomcat 版本低于 7.0.28。因此，它受到 fixed_in_apache_tomcat_7.0.28_security-7 公告中提及的多个漏洞影响。

  - 在 6.x 至 6.0.36 和 7.x 至 7.0.28 版本的 Apache Tomcat 中，HTTP NIO 连接器中的 java/org/apache/coyote/http11/InternalNioInputBuffer.java 未正确限制请求标头大小，允许远程攻击者通过大量标头数据造成拒绝服务（内存消耗）。
    (CVE-2012-2733)

  - 在低于 6.0.36 的 Apache Tomcat 6.x 以及低于 7.0.28 的 Apache Tomcat 7.x 中，当 NIO 连接器与 sendfile 和 HTTPS 结合使用时，的 org/apache/tomcat/util/net/NioEndpoint.java 允许远程攻击者通过在读取响应期间终止连接，从而造成拒绝服务（无限循环）。
    (CVE-2012-4534)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Fix Pack 1 之前的 IBM WebSphere Application Server 8.5 可能在远程主机上运行，因此可能受以下漏洞的影响：

- 存在与允许任意重定向响应 HTTP 请求的“Eclipse Help System”相关的输入验证错误。（CVE-2012-2159、PM66410）

- 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）
 - 存在若干与管理控制台有关的跨站脚本问题。（CVE-2012-3293、PM60839）

- “ISC 控制台”中的不明错误可允许远程攻击者占用有效用户的会话。
 （CVE-2012-3304、PM54356）

- 存在一个不明的目录遍历错误，可允许远程攻击者覆盖应用程序的部署目录以外的文件。（CVE-2012-3305、PM62467）

- 启用了多域支持时，应用程序没有从认证缓存中正确清除密码。（CVE-2012-3306、PM66514）

- 存在与“联合存储库”、“IIOP”连接、“CBIND”检查和“优化的本地适配器”有关的错误，可允许远程攻击者绕过安全限制。请注意，此问题仅影响 z/OS 上运行的应用程序。
 （CVE-2012-3311、PM61388）

- PM44303 包含的修复中存在一个错误，可允许经身份验证的攻击者绕过安全限制并获得对应用程序的管理权限。（CVE-2012-3325、PM71296）

- 存在与代理服务器组件有关的请求验证错误，可允许远程攻击者造成代理状态被报告为“disabled”，从而拒绝应用程序对代理的访问。
 （CVE-2012-3330、PM71319）

- 存在与“Liberty Profile”和“JAX-RS”有关的请求验证错误，可允许远程攻击者提升权限。（CVE-2012-4850、PM67082）

- 存在与“Liberty Profile”有关的用户提供的输入验证错误，可允许实施跨站脚本攻击。（CVE-2012-4851、PM68643）

- 存在用户提供的输入验证错误，可允许实施跨站请求伪造 (CSRF) 攻击。（CVE-2012-4853、PM62920）

远程主机上运行的似乎是 Fix Pack 25 之前的 IBM WebSphere Application Server 7.0。因此，它可能会受到以下漏洞的影响：

  - 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）

  - 存在与管理控制台有关的不明跨站脚本问题。（CVE-2012-3293、PM60839）

  -“ISC 控制台”中的不明错误可允许远程攻击者占用有效用户的会话。
    （CVE-2012-3304、PM54356）

  - 存在一个不明的目录遍历错误，可允许远程攻击者覆盖应用程序的部署目录以外的文件。（CVE-2012-3305、PM62467）

  - 启用了多域支持时，应用程序未从认证缓存中正确清除密码。（CVE-2012-3306、PM66514）

  - 存在与“联合存储库”、“IIOP”连接、“CBIND”检查和“优化的本地适配器”有关的错误，可允许远程攻击者绕过安全限制。请注意，此问题仅影响 z/OS 上运行的应用程序。
    （CVE-2012-3311、PM61388）

  - PM44303 包含的修复中存在一个错误，可允许经身份验证的攻击者绕过安全限制并获得对应用程序的管理访问权限。（CVE-2012-3325、PM71296）

远程主机上运行的似乎是 Fix Pack 45 之前的 IBM WebSphere Application Server 6.1。因此，它可能会受到以下漏洞的影响：

  - 存在与“Application Snoop Servlet”和缺少的访问控制有关的错误。此错误可造成敏感信息泄露。请注意，利用此问题需要安装并运行默认“Application Snoop Servlet”。
    （CVE-2012-2170、PM56183）

  - 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）

  - 存在与管理控制台有关的不明跨站脚本问题。（CVE-2012-3293、PM60839）

  -“ISC 控制台”中的不明错误可允许远程攻击者占用有效用户的会话。
    （CVE-2012-3304、PM54356）

  - 存在一个不明的目录遍历错误，可允许远程攻击者覆盖应用程序的部署目录以外的文件。（CVE-2012-3305、PM62467）

  - 启用了多域支持时，应用程序未从认证缓存中正确清除密码。（CVE-2012-3306、PM66514）

  - 存在与“联合存储库”、“IIOP”连接、“CBIND”检查和“优化的本地适配器”有关的错误，可允许远程攻击者绕过安全限制。请注意，此问题仅影响 z/OS 上运行的应用程序。
    （CVE-2012-3311、PM61388）

  - PM44303 包含的修复中存在一个错误，可允许经身份验证的攻击者绕过安全限制并获得对应用程序的管理访问权限。（CVE-2012-3325、PM71296）

根据其标题，远程主机上运行的 Apache 2.2.x 版本低于 2.2.23。因此，它可能会受到以下漏洞的影响：

- ”apachectl“实用工具可能会通过”envvars“文件在 LD_LIBRARY_PATH 中接收到零长度目录名。本地攻击者访问此工具后可以利用它加载恶意的动态共享对象 (DSO)，导致执行任意代码。
 (CVE-2012-0883)

- 存在与”mod_negotiation“、”Multiviews“和不信任的上传有关的输入验证错误，可导致跨站脚本攻击。
 (CVE-2012-2687)

请注意，Nessus 未对这些缺陷进行测试，而是依赖服务器标题中的版本。

根据其标题，远程主机上运行的 Apache 2.4.x 版本低于 2.4.3。因此，该应用程序受到以下漏洞的影响：

  - 存在与”mod_negotiation“、”Multiviews“和不信任的上传有关的输入验证错误，可导致跨站脚本攻击。
    (CVE-2012-2687)

  - 存在与“mod_proxy_ajp”和“mod_proxy_http”有关的错误，可允许连接保持打开状态。此条件在结合特别构建的请求时可造成信息泄露。
    (CVE-2012-3502)

请注意，Nessus 并未对这些问题进行实际测试，而是依赖服务器标题栏中的版本。

Fix Pack 4 之前的 IBM WebSphere Application Server 8.0 可能正在远程主机上运行，并且可能受到以下漏洞的影响：

- 存在与允许任意重定向响应 HTTP 请求的“Eclipse Help System”相关的输入验证错误。（CVE-2012-2159、CVE-2012-2161、PM62795）

- 存在与“Application Snoop Servlet”和缺少的访问控制有关的错误。此错误可造成敏感信息泄露。请注意，利用此问题需要安装并运行默认“Application Snoop Servlet”。
 （CVE-2012-2170、PM56183）

- 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）

- 存在与管理控制台有关的不明跨站脚本问题。（CVE-2012-3293、PM60839）

根据其标题，远程主机上安装的 Appweb 版本为 3.1.x、3.2.x 或低于 3.3.3 的 3.3.x。因此，它可能受到基于堆的缓冲区溢出漏洞的影响，该漏洞的原因是“src/mpr/mprLib.c”文件的“mprUrlEncode”函数中的转换错误。

请注意，Nessus 未实际测试此问题，而是依赖服务器标题中的版本。

另请注意，有报告称此问题仅影响 Microsoft Windows 操作系统上运行的 Appweb。

远程主机正在运行 Appweb HTTP 服务器，这是一种开源 Web 服务器。可以从标题中读取其版本号。

请注意，“Embedthis”过去称为“Mbedthis”，“Appweb”过去称为“AppWeb”。

安装的 nginx 0.x 版本大于或等 0.7.52 于或 1.x 低于 1.2.1 / 1.3.1 ，因此受到访问限制绕过漏洞的影响。 

通过使用具有特别构建目录名的请求，例如用“/directory：：”$index_allocation代替“/directory”，攻击者可以绕过访问限制，例如：

    location /directory/ {deny all;
    }

请注意，此漏洞仅影响 Windows 上的安装，Nessus 尚未尝试验证底层操作系统。

ID	名称	严重性
66541	HP System Management Homepage < 7.2.0.14 iprange 参数代码执行	high
66428	Apache Tomcat 7.0.0 < 7.0.40 多个漏洞	high
66427	Apache Tomcat 7.0.0 < 7.0.33	medium
66426	Apache Tomcat 6.0.x < 6.0.37 多种漏洞	medium
66394	Citrix NetScaler Web Management Interface 默认管理员凭据	high
66375	IBM WebSphere Application Server 8.5 < Fix Pack 2 多种漏洞	critical
66374	IBM WebSphere Application Server 8.0 < Fix Pack 6 多种漏洞	critical
66269	IBM Endpoint Manager Web 服务器检测	info
66240	IBM Lotus Domino 8.5.x 多种漏洞	medium
66239	IBM Lotus Domino 8.5.x < 8.5.3 多种漏洞	critical
65688	Eye-Fi Helper < 3.4.23 目录遍历	medium
65687	Eye-Fi Helper 检测	info
64912	Apache 2.2.x < 2.2.24 多种 XSS 漏洞	medium
64893	Apache 2.4.x < 2.4.4 多种 XSS 漏洞	medium
64716	Oracle Application Express (Apex) 不明问题（低于 3.1 版）	critical
64715	Oracle Application Express (Apex) 不明问题（低于 3.0.1 版）	high
64714	Oracle Application Express (Apex) 不明问题（低于 2.2.1 版）	critical
64713	Oracle Application Express (Apex) CVE-2012-1708	medium
64712	Oracle Application Express (Apex) CVE-2011-3525	medium
64711	Oracle Application Express (Apex) CVE-2010-0892	medium
64710	Oracle Application Express (Apex) CVE-2010-0076	medium
64709	Oracle Application Express (Apex) CVE-2009-1993	medium
64708	Oracle Application Express (Apex) CVE-2009-0981	medium
64707	Oracle Application Express (Apex) CVE-2008-4005	medium
64706	可访问 Oracle Application Express (Apex) Administration 界面	info
64705	Oracle Application Express (Apex) 版本检测	info
64704	Oracle Application Express (Apex) 检测	info
64620	OpenSSL 1.0.1 < 1.0.1e 信息泄露	low
64589	Microsoft ASP.NET MS-DOS 设备名称 DoS（PCI-DSS 检查）	medium
64588	Microsoft ASP.NET MS-DOS 设备名称 DoS	high
64534	OpenSSL 1.0.1 < 1.0.1d 多个漏洞	high
64533	OpenSSL 1.0.0 < 1.0.0k 多个漏洞	high
64532	OpenSSL 0.9.8 < 0.9.8y 多个漏洞	high
64380	IBM WebSphere Application Server 8.0 < Fix Pack 5 多个漏洞	medium
64097	IBM WebSphere Application Server 7.0 < Fix Pack 27 多种漏洞	medium
63200	Apache Tomcat 7.0.0 < 7.0.32	medium
63094	lighttpd 1.4.31 http_request_split_value 函数标头处理 DoS	medium
62988	Apache Tomcat 7.0.0 < 7.0.30 多个漏洞	medium
62987	Apache Tomcat 6.0.x < 6.0.36 多种漏洞	medium
62986	Apache Tomcat 5.5.x < 5.5.36 摘要式认证多种安全漏洞	medium
62985	Apache Tomcat 7.0.0 < 7.0.28 多个漏洞	medium
62975	IBM WebSphere Application Server 8.5 < Fix Pack 1 多种漏洞	high
62413	IBM WebSphere Application Server 7.0 < Fix Pack 25 多个漏洞	medium
62394	IBM WebSphere Application Server 6.1 < Fix Pack 45 多个漏洞	medium
62101	Apache 2.2.x < 2.2.23 多种漏洞	high
61644	Apache 2.4.x < 2.4.3 多个漏洞	medium
61459	IBM WebSphere Application Server 8.0 < Fix Pack 4 多种漏洞	medium
61396	Appweb 3.1.x / 3.2.x / 3.3.x < 3.3.3 mprUrlEncode 函数堆溢出漏洞	medium
61395	Appweb HTTP 服务器版本	info
61394	Windows 上的 nginx 目录别名访问限制绕过	medium

检测

Nessus 的 Web Servers 系列

high

high

medium

medium

high

critical

critical

info

medium

critical

medium

info

medium

medium

critical

high

critical

medium

medium

medium

medium

medium

medium

medium

info

info

info

low

medium

high

high

high

high

medium

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high

medium

medium

medium

info

medium