远程主机上安装的 vCenter Operations Manager 版本低于 5.8.2。因此，它受到以下漏洞的影响：

- 包含的 Apache Tomcat 版本存在一个与处理“Content-Type”HTTP 标头和多部分请求（如文件上传）相关的错误，可允许拒绝服务攻击。(CVE-2014-0050)

- 由于包含的 Apache Struts2 组件，存在一个安全绕过错误，允许通过直接映射到 getClass() 方法的“class”参数操纵 ClassLoader。未经认证的远程攻击者可利用此问题操纵应用程序服务器使用的 ClassLoader，从而允许绕过某些安全限制。请注意，由于 CVE-2014-0094 修复不完整，因此存在 CVE-2014-0112。
 （CVE-2014-0094、CVE-2014-0112）

远程 Web 应用程序看似使用 Struts 2，这是一种使用 OGNL（对象图形导航语言）作为表达式语言的 Web 框架。- 由于应用程序允许通过“class”参数（直接映射到 getClass() 方法）操纵 ClassLoader，所使用的 Struts 2 版本受到安全绕过漏洞的影响。未经认证的远程攻击者可利用此问题操纵应用程序服务器使用的 ClassLoader，从而允许绕过某些安全限制。

请注意，此插件将仅报告 Struts 2 应用程序的首个有漏洞的实例。

另请注意，此应用程序还受到一个拒绝服务漏洞的影响，但是 Nessus 尚未针对此附加问题进行测试。

根据自我报告的版本，远程主机上运行的 MySQL Enterprise Monitor 受到多种漏洞的影响：

- 在解析畸形 Content-Type 标头时， Apache Commons FileUpload 的“MultipartStream.java”中存在缺陷。远程攻击者可使用特别构建的标头，利用此缺陷造成无限循环，从而导致拒绝服务。(CVE-2014-0050)

- 在随附的 Apache Struts 2 组件的 ParametersInterceptor 和 CookieInterceptor 类中，存在安全绕过缺陷，原因在于没有正确地限制对其 getClass() 方法进行访问。远程攻击者可使用特别构建的请求，利用这些缺陷来操纵 ClassLoader，从而允许执行任意代码或修改会话状态。请注意，出现漏洞 CVE-2014-0112 和 CVE-2014-0116 的原因在于 CVE-2014-0094 和 CVE-2014-0113 的修补程序各自未能完全修复问题。（CVE-2014-0094、CVE-2014-0112、CVE-2014-0113、CVE-2014-0116）

远程主机上运行的 Apache Struts 版本为低于 2.3.16.1 的 2.x。因而受到包括拒绝服务 (DoS) 漏洞和类加载器操作缺陷等多个漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程 IBM Storwize 设备正在运行的版本为低于 1.4.3.4 的 1.3.x 或低于 1.5.0.2 的 1.5.x。因此，它受到多种漏洞的影响：

- 由于 Apache HTTP Server 的捆绑版本中的一个缺陷，存在一个拒绝服务漏洞。远程攻击者可通过部分 HTTP 请求来利用此漏洞造成后台程序中断，从而导致拒绝服务的情况。(CVE-2007-6750)

- 由于 Apache Tomcat 的捆绑版本中的一个缺陷，存在一个 HTTP 请求走私漏洞；使用 HTTP 连接器或 AJP 连接器时，Tomcat 无法正确处理某些不一致的 HTTP 请求标头。远程攻击者可通过多种 Content-Length 标头或通过一个 Content-Length 标头加上一个“Transfer-Encoding: chunked”标头来利用此缺陷，从而在一个或多个 Content-Length 标头中走私 HTTP 请求。(CVE-2013-4286)

- 由于对尾部字段内的 HTTP 标头值中具有大量分块数据或空白字符的分块传输编码的处理不当，Apache Tomcat 的捆绑版本中存在一个拒绝服务漏洞。未经认证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2013-4322)

- 由于 Apache Tomcat 的捆绑版本中的一个缺陷，存在一个拒绝服务漏洞；ChunkedInputFilter.java 中的 parseChunkHeader() 函数中存在整数溢出的情况。远程攻击者可通过作为分块请求一部分的畸形区块大小来利用此漏洞造成资源的过量消耗，从而导致出现拒绝服务的情况。(CVE-2014-0075)

- 由于 Apache Struts 的捆绑版本中的一个缺陷，存在一个远程代码执行漏洞。远程攻击者可通过类参数来操纵 ClassLoader，从而导致任意 Java 代码执行。(CVE-2014-0094)

- 由于 Apache Tomcat 的捆绑版本中的一个缺陷，存在一个 XML 外部实体 (XXE) 注入漏洞；配置错误的 XML 解析器通过 XSLT 接受来自不可信来源的 XML 外部实体。
 远程攻击者可通过发送特别构建的 XML 数据来利用此漏洞以获得对任意文件的访问权限。
 (CVE-2014-0096)

- Apache Tomcat 的捆绑版本中存在一个整数溢出条件。通过构建的 Content-Length HTTP 标头，远程攻击者可进行 HTTP 请求走私攻击。(CVE-2014-0099)

- 由于 Apache Tomcat 的捆绑版本中的一个缺陷，存在一个信息泄露漏洞。Tomcat 未正确对访问用于 XSLT 样式表的 XML 解析器的类装载器进行限制。通过以构建的、提供 XML 外部实体声明的 Web 应用程序结合实体引用，远程攻击者可利用此漏洞来读取任意文件。(CVE-2014-0119)

- 由于响应 FSCTL_GET_SHADOW_COPY_DATA 或 FSCTL_SRV_ENUMERATE_SNAPSHOTS 客户端请求时触发的 vfswrap_fsctl() 函数中的缺陷，Samba 的捆绑版本中存在一个缺陷。未经认证的远程攻击者可通过特别构建的请求来利用此缺陷，从而泄露进程内存中的敏感信息。(CVE-2014-0178)

- Mozilla Firefox 的捆绑版本中存在多种缺陷，这些缺陷允许远程攻击者执行任意代码。（CVE-2014-1555、CVE-2014-1556、CVE-2014-1557）

- 由于审计日志中用明文保存 chkauth 密码，存在一个信息泄露漏洞。本地攻击者可利用此漏洞来获得管理员访问权限。(CVE-2014-3077)

- 由于 Samba 的捆绑版本中的缺陷，存在一个拒绝服务漏洞。经认证的远程攻击者可通过在未指定使用 Unicode 的情况下尝试读取 Unicode 路径名来利用此漏洞，从而造成应用程序崩溃。(CVE-2014-3493) 
 - 存在因不明缺陷而造成的安全绕过漏洞。远程攻击者可利用此缺陷，通过对管理 IP 地址的直接请求来将管理员密码重置为其默认值。请注意，此漏洞仅影响 1.4.x 版本级别。(CVE-2014-4811)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76388	VMware vCenter Operations Management Suite 多种漏洞 (VMSA-2014-0007)	Nessus	Misc.	2014/7/7	2018/8/6	high
73203	Apache Struts 2“class”参数 ClassLoader 操纵	Nessus	CGI abuses	2014/3/26	2022/4/11	medium
83293	MySQL Enterprise Monitor < 2.3.17 多种漏洞	Nessus	CGI abuses	2015/5/8	2021/1/19	high
117393	Apache Struts 2.x < 2.3.16.1 Multiple Vulnerabilities (S2-020)	Nessus	Misc.	2018/9/10	2022/4/11	high
83295	MySQL Enterprise Monitor 3.0.x < 3.0.11 多种漏洞	Nessus	CGI abuses	2015/5/8	2021/1/19	high
84401	IBM Storwize 1.3.x < 1.4.3.4 / 1.5.x < 1.5.0.2 多种漏洞	Nessus	Misc.	2015/6/26	2019/11/22	high

检测

插件搜索

high

medium

high

high

high

high