远程主机上的 Oracle Secure Global Desktop 版本是 4.63、4.71、5.0 或 5.1。因此，它受到以下组件中的多种漏洞影响：

- Apache HTTP Server
 - Client
 - Gateway JARP module
 - Gateway Reverse Proxy
 - OpenSSL
 - Print Servlet (only in 5.0 / 5.1)
 - SGD SSL Daemon (ttassl)
 - Web Server

CVE-2014-0231：阻止 mod_cgid 中发生拒绝服务。

CVE-2014-0226：阻止 mod_status 中通过争用造成拒绝服务。

CVE-2014-0118：通过 mod_deflate 正文解压缩修复资源消耗。

CVE-2013-6438：阻止 mod_dav 不正确的字符串结尾造成的拒绝服务。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201504-03 中所述漏洞的影响（Apache：多种漏洞）

在 Apache HTTP Server 中发现多种漏洞。
 请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可能能够执行任意代码或造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2014:1019 公告中提及的多个漏洞的影响。

    Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

    在 mod_status httpd 模块中发现导致基于堆的缓冲区溢出的争用条件缺陷。能够使用线程化多重处理模块 (MPM) 访问服务器上由 mod_status 提供服务的状态页面的远程攻击者可以发送特别构建的请求，以导致 httpd 子进程崩溃，或者可能允许攻击者以 apache 用户的权限执行任意代码。(CVE-2014-0226)

    在 httpd 的 mod_deflate 模块处理请求正文解压缩（通过 DEFLATE 输入过滤器配置）的方式中发现拒绝服务缺陷。能够发送其正文需要解压缩的请求的远程攻击者可以利用此缺陷消耗目标系统上的大量系统内存和 CPU。(CVE-2014-0118)

    已发现 httpd 的 mod_cgid 模块执行未从标准输入读取数据的 CGI 脚本的方式中存在拒绝服务缺陷。
    远程攻击者可提交特别构建的请求，以导致 httpd 子进程无限期挂起。(CVE-2014-0231)

    在 WebSocket08FrameDecoder 实现中发现一个缺陷，远程攻击者可利用此缺陷通过发出一系列 TextWebSocketFrame 和 ContinuationWebSocketFrames 来触发内存不足异常。这可能导致拒绝服务，具体取决于服务器配置。
    (CVE-2014-0193)

    已发现 SimpleSecurityManager 的 isCallerInRole() 方法没有正确检查调用程序角色。经过认证的远程攻击者可利用此缺陷避开使用基于调用程序角色的黑名单访问控制的应用程序中的调用程序检查。(CVE-2014-3472)

    Red Hat 在此感谢 Typesafe 的 James Roper 报告 CVE-2014-0193；感谢 CA Technologies 报告 CVE-2014-3472。

    此版本的 JBoss Enterprise Application Platform 也包括缺陷补丁和增强功能。很快将可在“参考”部分链接的 JBoss Enterprise Application Platform 6.3.0 版本说明中查看这些更改的文档。

    对于所有需要 Red Hat Enterprise Linux 5 中的 JBoss Enterprise Application Platform 6.3.0 的用户，都应安装这些新程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 Red Hat JBoss Enterprise Application Platform 6.3.0 程序包修复了多个安全问题和缺陷，并增加了多种增强功能，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat JBoss Enterprise Application Platform 6 是适用于基于 JBoss Application Server 7 的 Java 应用程序的平台。

在 mod_status httpd 模块中发现导致基于堆的缓冲区溢出的争用条件缺陷。能够访问由 mod_status 在使用线程式多重处理模块 (MPM) 的服务器上提供的状态页面的远程攻击者可以发送特别构建的请求，从而导致 httpd 子进程崩溃或可能允许攻击者以“apache”用户的权限执行任意代码。(CVE-2014-0226)

在 httpd 的 mod_deflate 模块处理请求正文解压缩（通过 DEFLATE 输入过滤器配置）的方式中发现拒绝服务缺陷。能够发送其正文可被解压缩的请求的远程攻击者可利用此缺陷消耗目标系统上过多的系统内存和 CPU。
(CVE-2014-0118)

已发现 httpd 的 mod_cgid 模块执行未从标准输入读取数据的 CGI 脚本的方式中存在拒绝服务缺陷。远程攻击者可提交特别构建的请求，以导致 httpd 子进程无限期挂起。(CVE-2014-0231)

在 WebSocket08FrameDecoder 实现中发现一个缺陷，远程攻击者可利用此缺陷通过发出一系列 TextWebSocketFrame 和 ContinuationWebSocketFrames 来触发内存不足异常。这可能导致拒绝服务，具体取决于服务器配置。(CVE-2014-0193)

已发现 SimpleSecurityManager 的 isCallerInRole() 方法没有正确检查调用程序角色。经过认证的远程攻击者可利用此缺陷避开使用基于调用程序角色的黑名单访问控制的应用程序中的调用程序检查。(CVE-2014-3472)

Red Hat 在此感谢 Typesafe 的 James Roper 报告 CVE-2014-0193；感谢 CA Technologies 报告 CVE-2014-3472。

此版本的 JBoss Enterprise Application Platform 也包括缺陷补丁和增强功能。很快将可在“参考”部分链接的 JBoss Enterprise Application Platform 6.3.0 发行说明中查看这些更改的文档。

对于所有需要 Red Hat Enterprise Linux 6 中的 JBoss Enterprise Application Platform 6.3.0 的用户，都应安装这些新程序包。必须重新启动 JBoss 服务器进程才能使更新生效。

Versions of Apache HTTP server 2.4.1 to 2.4.4, 2.4.6, 2.4.7, and 2.4.9 are unpatched for the following vulnerabilities:

  - Memory consumption denial of service in WinNT MPM, which affects installations on the Windows platform (CVE-2014-3523)

  - Race condition in scoreboard handling, which may potentially result in an exploitable heap buffer overflow (CVE-2014-0226)

  - Denial of service when the 'mod_deflate' module attempts to process highly compressed bodies (CVE-2014-0118)

  - Denial of service in 'mod_cgid' module when certain CGI scripts do not consume standard input and thus linger indefinitely, eventually causing the server to hang (CVE-2014-0231)

The remote host is running a version of Mac OS X 10.10.x that is prior to 10.10.3. It is, therefore, affected by multiple vulnerabilities in the following components :

 - Admin Framework
 - Apache
 - ATS
 - Certificate Trust Policy
 - CFNetwork HTTPProtocol
 - CFNetwork Session
 - CFURL
 - CoreAnimation
 - FontParser
 - Graphics Driver
 - Hypervisor
 - ImageIO
 - IOHIDFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - ntp
 - Open Directory Client
 - OpenLDAP
 - OpenSSL
 - PHP
 - QuickLook
 - SceneKit
 - ScreenSharing
 - Security - Code SIgning
 - UniformTypeIdentifiers
 - WebKit

Note that successful exploitation of the most serious issues can result in arbitrary code execution.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80912	Oracle Secure Global Desktop 多种漏洞（2015 年 1 月 CPU） (POODLE)	Nessus	Misc.	2015/1/22	2021/10/25	medium
82211	Debian DLA-66-1：apache2 安全更新	Nessus	Debian Local Security Checks	2015/3/26	2021/1/11	medium
82733	GLSA-201504-03：Apache：多种漏洞	Nessus	Gentoo Local Security Checks	2015/4/13	2021/1/11	medium
77078	RHEL 5：Red Hat JBoss Enterprise Application Platform 6.3.0 更新（重要）(RHSA-2014:1019)	Nessus	Red Hat Local Security Checks	2014/8/8	2025/3/20	medium
77079	RHEL 6：JBoss EAP (RHSA-2014:1020)	Nessus	Red Hat Local Security Checks	2014/8/8	2025/3/24	medium
8343	Apache HTTP Server 2.4.1 to 2.4.4, 2.4.6, 2.4.7, 2.4.9 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2014/7/29	2019/3/6	medium
700510	Mac OS X 10.10.x < 10.10.3 Multiple Vulnerabilities	Nessus Network Monitor	Operating System Detection	2019/4/10	2019/4/10	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

critical