Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Apache Jackrabbit 之前的 2.4.x2.4.6之前的 、 2.6.x 之前的 2.6.6] 、 2.8.x 之前的 2.8.3[] 、 之前的 2.10.42.10.x 、 2.12.x 的CSRF 內容類型檢查中存有一個跨網站要求偽造 (CSRF) 弱點在 2.12.4之前的版本以及 2.13.x 之前的 2.13.3 中允許遠端攻擊者透過含有 (1) 遺漏或 (2) 特製 Content-Type 標頭的 HTTP POST 要求劫持用於建立資源的要求之不明受害者的驗證。 (CVE-2016-6801)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Apache Jackrabbit 中Jackrabbit-Webdav 的 CSRF 内容类型检查中存在跨站请求伪造 (CSRF) 漏洞 2.4.x 之前的 2.4.6、 之前的 2.6.x2.6.6、 2.8.x 之前的 2.8.3、 2.10.x2.10.4之前的 [] 、 2.12.x 之前的 2.12.4、 和 之前的 2.13.x2.13.3 允许远程攻击者劫持未指定受害者的身份验证通过 (1) 缺少或 (2) 构建的 Content-Type 标头的 HTTP POST 请求创建资源的请求。 (CVE-2016-6801)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Lukas Reschke 發現，Java 的內容存放庫實作 Apache Jackrabbit 容易受到 Jackrabbit webdav 模組中的跨網站要求偽造問題影響。

POST 要求的 CSRF content-type 檢查未處理遺漏的 Content-Type 標頭欄位，也未處理與字母大小寫或選用參數有關的欄位值中的變數。此問題可遭惡意利用，並藉由 CSRF 建立資源。

針對 Debian 7「Wheezy」，這些問題已在 2.3.6-1+deb7u2 版本中修正。

建議您升級 jackrabbit 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Lukas Reschke 發現 Apache Jackrabbit (適用於 Java Technology API 的內容存放庫實作) 未正確檢查 HTTP POST 要求的 Content-Type 標頭，導致惡意網站發動跨網站要求偽造 (CSRF) 攻擊。

Lukas Reschke 发现，Java 的内容存储库实现 Apache Jackrabbit 容易受到 Jackrabbit webdav 模块中的跨站请求伪造影响。

POST 请求的 CSRF content-type 检查未处理缺失的 Content-Type 标头字段，也未处理与字母大小写或选用参数有关的域值中的变数。此可遭到利用，通过 CSRF 创建资源。

对于 Debian 7“Wheezy”，这些问题已在 2.3.6-1+deb7u2 版本中修复。

建议您升级 jackrabbit 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Lukas Reschke 发现 Apache Jackrabbit（适用于 Java Technology API 的内容存储库实现）未正确检查 HTTP POST 请求的 Content-Type 标头，此漏洞可导致恶意网站发起跨站请求伪造 (CSRF) 攻击。

Lukas Reschke 氏は、Java 用のコンテンツリポジトリ実装である Apache Jackrabbit が、Jackrabbit の webdav モジュールでクロスサイトリクエスト偽造に脆弱であることを発見しました。

POST リクエスト用の CSRF content-type チェックは、Content-Type ヘッダーフィールドの欠落を処理せず、フィールド値の大文字小文字の区別またはオプションパラメータに関しても検証しませんでした。これは、CSRF を介してリソースを作成するために悪用される可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン 2.3.6-1+deb7u2 で修正されました。

jackrabbit パッケージをアップグレードすることを推奨します。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Lukas Reschke氏は、Java Technology API用のContent Repositoryの実装であるApache Jackrabbitが、HTTP POSTリクエストのContent-Typeヘッダーを正しくチェックしていないことを発見しました。これにより、悪意のあるWebサイトによるクロスサイトリクエスト偽造（CSRF）攻撃が可能になります。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Apache Jackrabbit の Jackrabbit-Webdav の CSRF content-type チェックでのクロスサイトリクエスト偽造CSRFの脆弱性。 2.4.x より前の 2.4.6、 2.6.x より前の 2.6.6、 2.8.x より前の 2.8.3、 2.10.x ] より前の 2.10.4、 2.12.x2.12.4より前の 、および 2.13.x より前の 2.13.3 では、リモートの攻撃者が、(1) 欠落または (2) 細工された Content-Type ヘッダーの HTTP POST リクエストを通じてリソースを作成するリクエストの詳細不明の被害者の認証をハイジャックすることが可能です。CVE-2016-6801

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cross-site request forgery (CSRF) vulnerability in the CSRF content-type check in Jackrabbit-Webdav in     Apache Jackrabbit 2.4.x before 2.4.6, 2.6.x before 2.6.6, 2.8.x before 2.8.3, 2.10.x before 2.10.4, 2.12.x     before 2.12.4, and 2.13.x before 2.13.3 allows remote attackers to hijack the authentication of     unspecified victims for requests that create a resource via an HTTP POST request with a (1) missing or (2)     crafted Content-Type header. (CVE-2016-6801)

Note that Nessus relies on the presence of the package as reported by the vendor.

Lukas Reschke discovered that Apache Jackrabbit, a content repository implementation for Java, was vulnerable to Cross-Site-Request-Forgery in Jackrabbit's webdav module.

The CSRF content-type check for POST requests did not handle missing Content-Type header fields, nor variations in field values with respect to upper/lower case or optional parameters. This could be exploited to create a resource via CSRF.

For Debian 7 'Wheezy', these problems have been fixed in version 2.3.6-1+deb7u2.

We recommend that you upgrade your jackrabbit packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Lukas Reschke discovered that Apache Jackrabbit, an implementation of the Content Repository for Java Technology API, did not correctly check the Content-Type header on HTTP POST requests, enabling Cross-Site Request Forgery (CSRF) attacks by malicious websites.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
245922	Linux Distros 未修補的弱點：CVE-2016-6801	Nessus	Misc.	2025/8/8	2025/8/8	high
245922	Linux Distros 未修补的漏洞：CVE-2016-6801	Nessus	Misc.	2025/8/8	2025/8/8	high
93569	Debian DLA-629-1：jackrabbit 安全性更新	Nessus	Debian Local Security Checks	2016/9/19	2026/1/23	high
93747	Debian DSA-3679-1：jackrabbit - 安全性更新	Nessus	Debian Local Security Checks	2016/9/28	2026/1/23	high
93569	Debian DLA-629-1：jackrabbit 安全更新	Nessus	Debian Local Security Checks	2016/9/19	2026/1/23	high
93747	Debian DSA-3679-1：jackrabbit - 安全更新	Nessus	Debian Local Security Checks	2016/9/28	2026/1/23	high
93569	Debian DLA-629-1：jackrabbit セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/19	2026/1/23	high
93747	Debian DSA-3679-1: jackrabbit - セキュリティ更新	Nessus	Debian Local Security Checks	2016/9/28	2026/1/23	high
245922	Linux Distros のパッチ未適用の脆弱性: CVE-2016-6801	Nessus	Misc.	2025/8/8	2025/8/8	high
245922	Linux Distros Unpatched Vulnerability : CVE-2016-6801	Nessus	Misc.	2025/8/8	2025/8/8	high
93569	Debian DLA-629-1 : jackrabbit security update	Nessus	Debian Local Security Checks	2016/9/19	2026/1/23	high
93747	Debian DSA-3679-1 : jackrabbit - security update	Nessus	Debian Local Security Checks	2016/9/28	2026/1/23	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high