远程主机上安装的 Oracle WebCenter Sites 缺少来自 2015 年 4 月 CPU 的修补程序。因此，它受到多种漏洞的影响：

- 在解析畸形 Content-Type 标头时， Apache Commons FileUpload 的“MultipartStream.java”中存在缺陷。远程攻击者可使用特别构建的标头，利用此缺陷造成无限循环，从而导致拒绝服务。(CVE-2014-0050)

- Apache Struts 中的 ParametersInterceptor 未正确限制对 getClass 方法的访问。远程攻击者可使用特别构建的请求，利用此缺陷来操纵 ClassLoader，从而允许执行任意代码。(CVE-2014-0112)

远程主机上安装的 vCenter Operations Manager 版本低于 5.8.2。因此，它受到以下漏洞的影响：

- 包含的 Apache Tomcat 版本存在一个与处理“Content-Type”HTTP 标头和多部分请求（如文件上传）相关的错误，可允许拒绝服务攻击。(CVE-2014-0050)

- 由于包含的 Apache Struts2 组件，存在一个安全绕过错误，允许通过直接映射到 getClass() 方法的“class”参数操纵 ClassLoader。未经认证的远程攻击者可利用此问题操纵应用程序服务器使用的 ClassLoader，从而允许绕过某些安全限制。请注意，由于 CVE-2014-0094 修复不完整，因此存在 CVE-2014-0112。
 （CVE-2014-0094、CVE-2014-0112）

远程主机上运行的 Apache Struts 版本为低于 2.3.16.2 的 2.x。因而受到多个类加载器漏洞的影响。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

根据自我报告的版本，远程主机上运行的 MySQL Enterprise Monitor 受到多种漏洞的影响：

- 在解析畸形 Content-Type 标头时， Apache Commons FileUpload 的“MultipartStream.java”中存在缺陷。远程攻击者可使用特别构建的标头，利用此缺陷造成无限循环，从而导致拒绝服务。(CVE-2014-0050)

- 在随附的 Apache Struts 2 组件的 ParametersInterceptor 和 CookieInterceptor 类中，存在安全绕过缺陷，原因在于没有正确地限制对其 getClass() 方法进行访问。远程攻击者可使用特别构建的请求，利用这些缺陷来操纵 ClassLoader，从而允许执行任意代码或修改会话状态。请注意，出现漏洞 CVE-2014-0112 和 CVE-2014-0116 的原因在于 CVE-2014-0094 和 CVE-2014-0113 的修补程序各自未能完全修复问题。（CVE-2014-0094、CVE-2014-0112、CVE-2014-0113、CVE-2014-0116）

远程 Web 应用程序看似使用 Struts 2，这是一种使用 OGNL（对象图形导航语言）作为表达式语言的 Web 框架。使用中的 Struts 2 版本受到一个安全绕过漏洞的影响，原因可能是针对版本 2.3.16.1 中实现的 ClassLoader 操纵的不完整补丁。

请注意，此插件将仅报告 Struts 2 应用程序的首个有漏洞的实例。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83469	Oracle WebCenter Sites 多种漏洞（2015 年 4 月 CPU）	Nessus	Windows	2015/5/14	2022/4/11	high
76388	VMware vCenter Operations Management Suite 多种漏洞 (VMSA-2014-0007)	Nessus	Misc.	2014/7/7	2018/8/6	high
117457	Apache Struts 2.x < 2.3.16.2 Multiple ClassLoader Manipulation Vulnerabilities (S2-021)	Nessus	Misc.	2018/9/12	2022/4/11	high
83293	MySQL Enterprise Monitor < 2.3.17 多种漏洞	Nessus	CGI abuses	2015/5/8	2021/1/19	high
83295	MySQL Enterprise Monitor 3.0.x < 3.0.11 多种漏洞	Nessus	CGI abuses	2015/5/8	2021/1/19	high
73763	Apache Struts 2 ClassLoader 操纵针对安全绕过的不完整补丁	Nessus	Denial of Service	2014/4/29	2024/5/28	high

检测

插件搜索

high

high

high

high

high

high