According to its self-reported version, the Oracle GlassFish Server running on the remote host is 3.1.2.x prior to 3.1.2.17. It is, therefore, affected by an unspecified flaw in the Java Server Faces subcomponent that allows an unauthenticated, remote attacker to disclose potentially sensitive information.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Vulnerability in the Oracle GlassFish Server component of Oracle Fusion Middleware (subcomponent: Java     Server Faces). The supported version that is affected is 3.1.2. Difficult to exploit vulnerability allows     unauthenticated attacker with network access via multiple protocols to compromise Oracle GlassFish Server.
    Successful attacks require human interaction from a person other than the attacker. Successful attacks of     this vulnerability can result in unauthorized read access to a subset of Oracle GlassFish Server     accessible data. (CVE-2017-3626)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Oracle Fusion Middleware 的 Oracle GlassFish Server 元件 (子元件Java Server Faces) 中存有弱點。受影響的支援版本是 3.1.2。難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過多個通訊協定入侵 Oracle GlassFish Server。
    若要成功攻擊，必須有攻擊者以外之他人的互動。成功攻擊此弱點可導致未經授權地讀取 Oracle GlassFish Server 可存取資料的子集。 (CVE-2017-3626)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Oracle Fusion 中间件的 Oracle GlassFish 服务器组件中的漏洞子组件Java Server Faces。支持的版本中受影响的是 3.1.2。难以利用的漏洞允许具备网络访问权限的未经身份验证的攻击者通过多种协议危害 Oracle GlassFish Server。
    除攻击者以外的他人进行交互是实现成功攻击的必要条件。成功攻击此漏洞可导致对 Oracle GlassFish Server 可访问数据子集进行未经授权的读取访问。 (CVE-2017-3626)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Oracle Fusion MiddlewareのOracle GlassFish Serverコンポーネントにある脆弱性サブコンポーネントJava Server Faces。サポートされているバージョンで影響を受けるのは 3.1.2 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle GlassFish Serverを侵害する可能性があります。
    この攻撃が成功するには、攻撃者以外の人物の関与が必要です。この脆弱性に対する攻撃が成功すると、Oracle GlassFish Serverがアクセスできるデータのサブセットが、権限なしで読み取られる可能性があります。CVE-2017-3626

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

根据其自我报告的版本，远程主机上运行的 Oracle GlassFish Server 版本为低于 3.1.2.17 的 3.1.2.x。因此，受到 Java Server Faces 子组件中不明缺陷的影响，可允许未经身份验证的远程攻击者泄露敏感信息。

自己報告されたバージョンによると、リモートホストで実行されているOracle GlassFish Serverは、3.1.2.17より前の3.1.2.xです。したがって、Java Server Facesサブコンポーネント内の詳細不明な欠陥の影響を受けるため、認証されていないリモートの攻撃者が秘密情報を漏えいさせる可能性があります。

根據其自我報告的版本，遠端主機上執行的 Oracle GlassFish Server 版本為比 3.1.2.17 舊的 3.1.2.x。因此受到 Java Server Faces 子元件中的一個不明缺陷的影響，未經驗證的遠端攻擊者可藉以洩漏潛在的敏感資訊。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99522	Oracle GlassFish Server 3.1.2.x < 3.1.2.17 Java Server Faces Information Disclosure (April 2017 CPU)	Nessus	Web Servers	2017/4/20	2018/11/15	low
263431	Linux Distros Unpatched Vulnerability : CVE-2017-3626	Nessus	Misc.	2025/9/10	2025/9/10	low
263431	Linux Distros 未修補的弱點：CVE-2017-3626	Nessus	Misc.	2025/9/10	2025/9/10	low
263431	Linux Distros 未修补的漏洞：CVE-2017-3626	Nessus	Misc.	2025/9/10	2025/9/10	low
263431	Linux Distros のパッチ未適用の脆弱性: CVE-2017-3626	Nessus	Misc.	2025/9/10	2025/9/10	low
99522	Oracle GlassFish Server 3.1.2.x < 3.1.2.17 Java Server Faces 信息泄露（2017 年 4 月 CPU）	Nessus	Web Servers	2017/4/20	2018/11/15	low
99522	Oracle GlassFish Server 3.1.2.x < 3.1.2.17 Java Server Facesの情報漏えい（2017年4月CPU）	Nessus	Web Servers	2017/4/20	2018/11/15	low
99522	Oracle GlassFish Server 3.1.2.x < 3.1.2.17 Java Server Faces 資訊洩漏 (2017 年 4 月 CPU)	Nessus	Web Servers	2017/4/20	2018/11/15	low

检测

插件搜索

low

low

low

low

low

low

low

low