Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Apache Struts 1 1.x 到 1.3.10 中的 ActionServlet.java 不当处理 ActionForm 实例的多线程访问，远程攻击者可借此通过多部分请求执行任意代码或造成拒绝服务（非预期内存访问），此问题与 CVE-2015-0899 相关。(CVE-2016-1181)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

适用于 CVE-2016-1181、CVE-2016-1182 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 Oracle Enterprise Manager Grid Control 版本缺少一个安全修补程序。因而会受到多个漏洞的影响：- 由于未正确验证椭圆曲线中的点，Bouncy Castle Java 库中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过使用一系列特制的椭圆曲线 Diffie-Hellman (ECDH) 密钥交换（亦称作“无效曲线攻击”），获得私钥。(CVE-2015-7940) - Perl 的 PathTools 模块中的 File::Spec::canonpath() 函数中存在缺陷，会在即使传输已污染的输入时，仍返回无污染字符串时会触发。未经身份验证的远程攻击者可利用此问题，将未经身份验证的用户输入传递至敏感或不安全区域。(CVE-2015-8607) - 由于未正确验证用户提供的输入，Perl 的 MapPathA() 函数中存在溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-8608) - 由于未正确处理 ActionForm 实例的多线程访问，Apache Struts 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的多部分请求，执行任意代码或造成拒绝服务情况。(CVE-2016-1181) - Perl 中存在缺陷，当处理在环境 (envp)中出现两次的变量时会触发，造成 %ENV 中出现最末值，而 getenv 返回首个值。未经身份验证的远程攻击者可利用此问题，造成变量错误传播至子进程，与污染检查提供的保护无关。(CVE-2016-2381) - 处理文件上传请求时，由于未正确处理内容类型标头的边界，Apache Commons FileUpload 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，造成链接到库的进程无响应。(CVE-2016-3092) - 由于无法正确依据 RFC 3875 第 4.1.18 节解决命名空间冲突，多个组件（亦称作 ‘httpoxy’）中存在中间人漏洞。HTTP_PROXY 环境变量是基于 HTTP 请求的“Proxy”标头中不受信任的用户数据所设置。某些 Web 客户端库会使用 HTTP_PROXY 环境变量来指定远程代理服务器。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中构建的“Proxy”标头，将应用程序的内部 HTTP 流量重定向到其可观察或操控的任意代理服务器。(CVE-2016-5385, CVE-2016-5386, CVE-2016-5387, CVE-2016-5388) - OpenSSL 组件的 x86_64 Montgomery 平方运算实现中存在一个进位传播错误，可造成 BN_mod_exp() 函数产生错误结果。未经身份验证却具有充足资源的远程攻击者可利用此问题，获取有关私钥的敏感信息。另外，在具有持久性 DH 参数且多个客户端共享私钥的情况下，攻击者还需要额外使用目标私钥，在线访问未经修复的系统。例如，在基于 OpenSSL DHE 的 SSL/TLS 密码套件中，默认会发生上述情况。(CVE-2017-3732) - UI Framework 组件中存在不明缺陷，允许经身份验证的远程攻击者影响完整性。(CVE-2017-10091)

远程主机上安装的 Oracle WebLogic Server 版本受到多个漏洞的影响：- 由于未正确处理 ActionForm 实例的多线程访问，Apache Struts 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的多部分请求，执行任意代码或造成拒绝服务情况。(CVE-2016-1181) - Web Services 子组件中存在不明缺陷，允许未经身份验证的远程攻击者修改或删除服务器可访问的任意数据。(CVE-2017-3506) - 由于未正确处理反射型 PartItem File 请求，Web Container 子组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题通过特制的请求执行任意代码。(CVE-2017-3531) - 由于未正确处理 Content-Type、Content-Disposition 和 Content-Length 标头，Jakarta Multipart 解析器的 Apache Struts 组件中存在远程代码执行漏洞。未经身份验证的远程攻击者可利用此问题，通过 HTTP 请求中特制的标头值，执行任意代码。(CVE-2017-5638)

远程主机上运行的 IBM WebSphere Application Server 版本为 7.0.0.x 到 7.0.0.45、8.0.0.x 到 8.0.0.15、8.5.5.14 之前的 8.5.0.x，或 9.0.0.9 之前的 9.0.x。因此，该服务器受到与 Apache Struts 相关的多个漏洞的影响，其中包括：

  - Apache Struts 1.x 到 1.3.10 版本以及需要 commons-beanutils 1.9.2 及其之前版本的其他产品的 lib/commons-beanutils-1.8.0.jar 中分发的 Apache Commons BeanUtils 未隐藏类属性，远程攻击者可借此通过类参数操纵 ClassLoader 并执行任意代码，将此参数传递至 Struts 1 的 ActionForm 对象的 getClass 方法中即为一例。(CVE-2014-0114)

  - Apache Struts 1 1.x 到 1.3.10 中的 ActionServlet.java 不当处理 ActionForm 实例的多线程访问，远程攻击者可借此通过多部分请求执行任意代码或造成拒绝服务（非预期内存访问），此问题与 CVE-2015-0899 相关。(CVE-2016-1181)

  - Apache Struts 1 1.x 到 1.3.10 中的 ActionServlet.java 未正确限制验证程序配置，远程攻击者可借此通过构建的输入进行跨站脚本 (XSS) 攻击或造成拒绝服务，此问题与 CVE-2015-0899 相关。(CVE-2016-1182)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

如 JSDSERVER-16462 公告中所述远程主机上运行的 Atlassian Jira Service Management Data Center 和 Server (Jira Service Desk) 版本受到漏洞的影响。

  - Apache Struts 1 1.x 到 1.3.10 中的 ActionServlet.java 不当处理 ActionForm 实例的多线程访问，远程攻击者可借此通过多部分请求执行任意代码或造成拒绝服务（非预期内存访问），此问题与 CVE-2015-0899 相关。(CVE-2016-1181)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
219327	Linux Distros 未修补的漏洞: CVE-2016-1181	Nessus	Misc.	2025/3/4	2026/1/28	high
92234	Fedora 23：struts (2016-21bd6a33af)	Nessus	Fedora Local Security Checks	2016/7/15	2026/2/2	high
92292	Fedora 24：struts (2016-d717fdcf74)	Nessus	Fedora Local Security Checks	2016/7/15	2026/2/2	high
101837	Oracle Enterprise Manager Grid Control Multiple Vulnerabilities (July 2017 CPU) (httpoxy)	Nessus	Misc.	2017/7/20	2025/12/9	critical
99528	Oracle WebLogic Server Multiple Vulnerabilities (April 2017 CPU)	Nessus	Misc.	2017/4/21	2025/12/25	critical
141566	IBM WebSphere Application Server 7.0.0.x <= 7.0.0.45 / 8.0.0.x <= 8.0.0.15 / 8.5.x < 8.5.5.14 / 9.0.x <= 9.0.0.9 多个漏洞 (711865)	Nessus	Web Servers	2020/10/20	2024/10/23	high
291363	Atlassian Jira Service Management Data Center 和 Server 11.2.0 < 11.2.1 / 11.3.0 (JSDSERVER-16462)	Nessus	Misc.	2026/1/19	2026/1/19	high

检测

插件搜索

high

high

high

critical

critical

high

high