リモートホストにインストールされている Novell NetIQ Sentinel サーバーのバージョンは、7.4.1 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- broker/TransportConnection.java ファイル内の processControlCommand() 関数における Apache ActiveMQ に欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、特別に細工されたパケットを通じて、サービス拒否状態を引き起こす可能性があります。
 （CVE-2014-3576）

- 整数変換の例外を適切に処理していないため、XMLTooling Library に欠陥が存在します。認証されていないリモートの攻撃者が、これを悪用して、細工された SAML メッセージを通じて、サービス拒否状態を引き起こす可能性があります。（CVE-2015-0851）

- Apache Commons Collections（ACC）ライブラリへの認証されていない Java オブジェクトの逆シリアル化呼び出しが安全ではないため、リモートコードの実行の脆弱性が存在します。認証されていないリモートの攻撃者はこれを悪用して、特別に細工されたシリアル化された Java オブジェクトを RMI インターフェイスで送信することで、アプリケーションの権限で任意のコードを実行する可能性があります。（VulnDB 135498）

The version of Novell NetIQ Sentinel server installed on the remote host is prior to 7.4.1. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in Apache ActiveMQ in the     processControlCommand() function within the file     broker/TransportConnection.java. An unauthenticated,     remote attacker can exploit this, via a specially     crafted packet, to cause a denial of service condition.
    (CVE-2014-3576)

  - A flaw exists in the XMLTooling library due to a failure     to properly handle integer conversion exceptions. An     unauthenticated, remote attacker can exploit this, via a     crafted SAML message, to cause a denial of service     condition. (CVE-2015-0851)

  - A remote code execution vulnerability exists due to     unsafe deserialize calls of unauthenticated Java objects     to the Apache Commons Collections (ACC) library. An     unauthenticated, remote attacker can exploit this, by     sending a specially crafted serialized Java object via     the RMI interface, to execute arbitrary code with the     privileges of the application.

遠端主機上安裝的 Novell NetIQ Sentinel 伺服器版本比 7.4.1 版舊。因此，會受到多個弱點影響：

- 檔案 broker/TransportConnection.java 內 processControlCommand() 函式中的 Apache ActiveMQ 存在一個瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的封包造成拒絕服務情形。
 (CVE-2014-3576)

- XMLTooling 程式庫存在一個因不當處理整數轉換例外狀況而導致的瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，透過特製的 SAML 訊息造成拒絕服務情形。(CVE-2015-0851)

- 存在一個遠端程式碼執行弱點，此弱點是因未驗證的 Java 物件對 Apache Commons Collections (ACC) 程式庫進行不安全的還原序列化呼叫所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過 RMI 介面傳送特製序列化 Java 物件，藉此以應用程式的權限執行任意程式碼。(VulnDB 135498)

远程主机上安装的 Novell NetIQ Sentinel 服务器版本低于 7.4.1。因此，它受到多种漏洞的影响：

- 文件 broker/TransportConnection.java 内 processControlCommand() 函数中的 Apache ActiveMQ 存在一个缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的数据包造成拒绝服务情况。
 (CVE-2014-3576)

- XMLTooling 程序库存在一个因不当处理整数转换异常而导致的缺陷。未经认证的远程攻击者可利用此缺陷，通过特别构建的 SAML 消息造成拒绝服务情况。(CVE-2015-0851)

- 存在一个远程代码执行漏洞，此漏洞是因未经认证的 Java 对象对 Apache Commons Collections (ACC) 库进行不安全的反序列化调用所导致。未经认证的远程攻击者可利用此问题，通过 RMI 接口发送特别构建的序列化 Java 对象，以应用程序的权限执行任意代码。(VulnDB 135498)

The version of Oracle Business Intelligence Publisher running on the remote host is 11.1.1.7.x prior to 11.1.1.7.160119, 11.1.1.9.x prior to 11.1.1.9.160119, or 12.2.1.0.x prior to 12.2.1.0.160419. It is, therefore, affected by multiple vulnerabilities as noted in the April 2016 Critical Patch Update advisory. These vulnerabilities are as follows:

  - An unspecified vulnerability in the Oracle Business Intelligence Enterprise Edition component in Oracle     Fusion Middleware which allows remote, authenticated users to affect confidentiality and integrity via     vectors related to Analytics Web General (CVE-2016-0468).

  - An unspecified vulnerability in the Oracle Business Intelligence Enterprise Edition component in Oracle     Fusion Middleware which allows remote attackers to affect confidentiality and integrity via vectors     related to Analytics Scorecard (CVE-2016-0479).

  - The processControlCommand function in broker/TransportConnection.java in Apache ActiveMQ before 5.11.0,     used by Oracle Business Intelligence Publisher, allows remote attackers to cause a denial of service     (shutdown) via a shutdown command (CVE-2014-3567).

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Apache ActiveMQ running on the remote host is 5.x prior to 5.10.1 / 5.11.0. It is, therefore, potentially affected by multiple vulnerabilities :

  - An unauthenticated, remote attacker can crash the broker     listener by sending a packet to the same port that a     message consumer or product connects to, resulting in a     denial of service condition. (CVE-2014-3576)

  - An XML external entity (XXE) injection vulnerability     exists that is related to XPath selectors. A remote     attacker can exploit this, via specially crafted XML     data, to disclose the contents of arbitrary files.
    (CVE-2014-3600)

  - A flaw exists in the LDAPLoginModule of the Java     Authentication and Authorization Service (JAAS) which     can be triggered by the use of wildcard operators     instead of a username or by invalid passwords. A remote     attacker can exploit this to bypass authentication.
    (CVE-2014-3612)

  - Multiple cross-site scripting (XSS) vulnerabilities     exist in the web administrative console. (CVE-2014-8110)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It was discovered that the Apache ActiveMQ message broker is susceptible to denial of service through an undocumented, remote shutdown command.

リモートホストで実行されているOracle Business Intelligence Publisherのバージョンは、11.1.1.7.160119より前の11.1.1.7.x、11.1.1.9.160119より前の11.1.1.9.x、または12.2.1.0.160419より前の12.2.1.0.xです。したがって、2016年4月のOracle Critical Patch Updateアドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。これらの脆弱性は次のとおりです。- Oracle Fusion MiddlewareのOracle Business Intelligence Enterprise Editionコンポーネントにある詳細不明の脆弱性により、リモートの認証されていないユーザーがAnalytics Web Generalに関連するベクトルを介して機密性および整合性に影響を与える可能性があります（CVE-2016-0468）。- Oracle Fusion MiddlewareのOracle Business Intelligence Enterprise Editionコンポーネントにある詳細不明の脆弱性により、リモートの攻撃者がAnalytics Scorecardに関連するベクトルを介して機密性および整合性に影響を与える可能性があります（CVE-2016-0479）。- Oracle Business Intelligence Publisherが使用する、5.11.0より前のApache ActiveMQのbroker/TransportConnection.java内のprocessControlCommand関数によって、リモートの攻撃者がシャットダウンコマンドを介してサービス拒否（シャットダウン）を引き起こす可能性があります（CVE-2014-3567）。Nessusはこれらの問題をテストしていませんが、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Apache ActiveMQ メッセージブローカーが、公開されていないリモートシャットダウンコマンドを通じたサービス拒否に脆弱であることが判明しました。

リモートホストで実行している Apache ActiveMQ のバージョンは、5.10.1 / 5.11.0 以前の 5.x です。このため、複数の脆弱性の影響を受ける可能性があります：

  - 認証されていないリモートの攻撃者が、メッセージ消費者または製品の接続先と同じポートにパケットを送信することで、ブローカーリスナーをクラッシュし、サービス拒否を引き起こすことがあります。(CVE-2014-3576)

  - XML 外部エンティティ（XXE）注入の脆弱性が存在し、これは XPath セレクターに関係しています。リモートの攻撃者がこれを悪用し、特別に細工された XML データを介して任意のファイルのコンテンツを漏洩することがあります。
    (CVE-2014-3600)

  - Java Authentication and Authorization Service （JAAS）の LDAPLoginModule に欠陥が存在し、これはユーザー名の代わりにワイルドカード演算子を使用すること、または無効なパスワードにより、トリガーされることがあります。リモートの攻撃者がこれを悪用して、認証をバイパスすることがあります。
    (CVE-2014-3612)

  複数のクロスサイトスクリプティング (XSS) 脆弱性が Web 管理コンソールに存在します。(CVE-2014-8110)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上執行的 Apache ActiveMQ 版本為 5.10.1 / 5.11.0 之前的 5.x 版本。因此可能受到多個弱點影響：

  - 未經驗證的遠端攻擊者可透過傳送封包至訊息消耗者或產品連線的相同連接埠來導致 broker 接聽程式損毀，進而導致拒絕服務的情況。(CVE-2014-3576)

  - 存在一個與 XPath 選取器相關的 XML 外部實體 (XXE) 插入弱點。遠端攻擊者可加以惡意利用，透過特製的 XML 資料來洩漏任意檔案的內容。
    (CVE-2014-3600)

  - Java 驗證與授權服務 (JAAS) 的 LDAPLoginModule 中存在一個瑕疵，其可由使用萬用字元運算子而非使用者名稱或無效的密碼進行觸發。遠端攻擊者可加以惡意利用而繞過驗證。
    (CVE-2014-3612)

  - web 管理主控台中存在多個跨網站指令碼 (XSS) 弱點。(CVE-2014-8110)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，Apache ActiveMQ 訊息代理人容易透過未記載的遠端關機命令，遭受拒絕服務攻擊。

遠端主機上執行的 Oracle Business Intelligence Publisher 版本是 11.1.1.7.160119 之前的 11.1.1.7.x 版、11.1.1.9.160119 之前的 11.1.1.9.x 版或 12.2.1.0.160419 之前的 12.2.1.0.x 版。因此，會受到 2016 年 4 月重大修補程式更新公告所述多個弱點影響。這些弱點如下：- Oracle Fusion Middleware 的 Oracle Business Intelligence Enterprise Edition 元件中有一個不明弱點，經驗證的遠端使用者可藉以透過與 Analytics Web General 相關的向量影響機密性和完整性 (CVE-2016-0468)。- Oracle Fusion Middleware 的 Oracle Business Intelligence Enterprise Edition 元件中有一個不明弱點，遠端攻擊者可藉以透過與 Analytics Scorecard 相關的向量影響機密性和完整性 (CVE-2016-0479)。- 在 5.11.0 之前的 Apache ActiveMQ 中，broker/TransportConnection.java 的 processControlCommand 函式 (Oracle Business Intelligence Publisher 所使用) 允許遠端攻擊者透過關機命令造成拒絕服務 (shutdown) (CVE-2014-3567)。請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 Oracle Business Intelligence Publisher 版本为低于11.1.1.7.160119 的 11.1.1.7.x p、低于 11.1.1.9.160119 的 11.1.1.9.x 或低于 12.2.1.0.160419 的 12.2.1.0.x。因此，如 2016 年 4 月关键修补程序更新公告所述，会受到多个漏洞的影响。这些漏洞如下：- Oracle Fusion Middleware 中的 Oracle Business Intelligence Enterprise Edition 组件中的不明漏洞，允许经过身份验证的远程用户通过 Analytics Web General 相关的向量影响机密性和完整性 (CVE-2016-0468)。- Oracle Fusion Middleware 中的 Oracle Business Intelligence Enterprise Edition 组件中的不明漏洞，允许远程攻击者户通过 Analytics Scorecard 相关的向量影响机密性和完整性 (CVE-2016-0479)。- 在 Oracle Business Intelligence Publisher 使用的低于 5.11.0 的 Apache ActiveMQ 的 broker/TransportConnection.java 内的 processControlCommand 函数允许攻击者通过关闭命令造成拒绝服务（关闭） (CVE-2014-3567)。请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

已发现 Apache ActiveMQ 消息代理容易通过未记录的远程关机命令遭受拒绝服务攻击。

远程主机上运行的 Apache ActiveMQ 版本为低于 5.10.1 / 5.11.0 的 5.x。因此，它可能受到多种漏洞的影响：

  未经认证的远程攻击者可通过将数据包发送到消息使用者或产品连接到的同一端口来导致代理监听器崩溃，从而导致拒绝服务条件。(CVE-2014-3576)

  - 存在一个与 XPath 选择器有关的 XML 外部实体 (XXE) 注入漏洞。远程攻击者可利用此漏洞，通过特别构建的 XML 数据泄漏任意文件的内容。
    (CVE-2014-3600)

  - Java 认证和授权服务 (JAAS) 的 LDAPLoginModule 中存在一个缺陷，可通过使用通配符运算符代替用户名或通过无效密码来触发该缺陷。远程攻击者可利用此缺陷绕过认证。
    (CVE-2014-3612)

  - Web 管理控制台中存在多种跨站脚本 (XSS) 漏洞。(CVE-2014-8110)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Versions 5.x of Apache ActiveMQ prior to 5.10.1 are affected by the following vulnerabilities :

 - An unauthenticated, remote attacker can crash the broker listener by sending a packet to the same port that a message consumer or product connects to, resulting in a denial of service condition. (CVE-2014-3576)
 - An XXE (Xml eXternal Entity) injection flaw related to XPath selectors exists that is triggered during the parsing of XML data. The issue is due to an incorrectly configured XML parser accepting XML external entities from an untrusted source. By sending specially crafted XML data, a remote attacker can disclose the contents of arbitrary files. (CVE-2014-3600)
 - Two flaws exists that allow a reflected cross-site scripting (XSS) attack. The first flaw exists because the 'connection.jsp' script does not validate input to the 'connectionID' parameter before returning it to users. The second flaw exists because the 'browse.jsp' script does not validate input to the 'JMSDestination' GET parameter before returning it to users. Either of these vulnerabiltiies may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.  (CVE-2014-8110)
 - A flaw exists that allows a stored cross-site scripting (XSS) attack. This flaw exists because the 'createDestination.action' script does not validate input to the 'JMSDestination' parameter before returning it to users. This may allow a remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2010-0684)
 - A flaw exists in LDAPLoginModule in Java Authentication and Authorization Service (JAAS) that is triggered when handling an authentication attempt that contains an invalid password. This authentication attempt will be considered successful, which can allow a remote attacker to bypass authentication mechanisms. This flaw is also triggered during the handling of an authentication attempt that contains a wildcard operator in place of a username. This may allow a remote attacker to bypass authentication mechanisms (CVE-2014-3612) and can allow remote attackers to obtain credentials via a brute force attack. (CVE-2015-6524)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
90713	7.4.1 より前の NetIQ Sentinel の複数の脆弱性	Nessus	Misc.	2016/4/26	2019/11/19	medium
90713	NetIQ Sentinel < 7.4.1 Multiple Vulnerabilities	Nessus	Misc.	2016/4/26	2019/11/19	medium
90713	NetIQ Sentinel < 7.4.1 多個弱點	Nessus	Misc.	2016/4/26	2019/11/19	medium
90713	NetIQ Sentinel < 7.4.1 多种漏洞	Nessus	Misc.	2016/4/26	2019/11/19	medium
130268	Oracle Business Intelligence Publisher Multiple Vulnerabilities (April 2016 CPU)	Nessus	Misc.	2019/10/25	2024/6/5	medium
81374	Apache ActiveMQ 5.x < 5.10.1 / 5.11.0 Multiple Vulnerabilities	Nessus	CGI abuses	2015/2/16	2024/6/6	high
85353	Debian DSA-3330-1 : activemq - security update	Nessus	Debian Local Security Checks	2015/8/13	2021/1/11	high
130268	Oracle Business Intelligence Publisherの複数の脆弱性（2016年4月CPU）	Nessus	Misc.	2019/10/25	2024/6/5	medium
85353	Debian DSA-3330-1：activemq - セキュリティ更新	Nessus	Debian Local Security Checks	2015/8/13	2021/1/11	high
81374	Apache ActiveMQ 5.x < 5.10.1 / 5.11.0 の複数の脆弱性	Nessus	CGI abuses	2015/2/16	2024/6/6	high
81374	Apache ActiveMQ 5.x < 5.10.1/5.11.0 多個弱點	Nessus	CGI abuses	2015/2/16	2024/6/6	high
85353	Debian DSA-3330-1：activemq - 安全性更新	Nessus	Debian Local Security Checks	2015/8/13	2021/1/11	high
130268	Oracle Business Intelligence Publisher 多個弱點 (2016 年 4 月 CPU)	Nessus	Misc.	2019/10/25	2024/6/5	medium
130268	Oracle Business Intelligence Publisher 多个漏洞（2016 年 4 月 CPU）	Nessus	Misc.	2019/10/25	2024/6/5	medium
85353	Debian DSA-3330-1：activemq - 安全更新	Nessus	Debian Local Security Checks	2015/8/13	2021/1/11	high
81374	Apache ActiveMQ 5.x < 5.10.1 / 5.11.0 多种漏洞	Nessus	CGI abuses	2015/2/16	2024/6/6	high
8961	Apache ActiveMQ 5.x < 5.10.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2015/10/22	2019/3/6	critical

检测

插件搜索

medium

medium

medium

medium

medium

high

high

medium

high

high

high

high

medium

medium

high

high

critical