根据其自我报告的版本号，远程 Web 服务器上托管的 Jetty 实例版本低于 9.4.41，或为 10.0.3 之前的 10.0.x 版或 11.0.3 之前的 11.0.x 版。因此，该应用程序受到多个漏洞影响：

 - 存在一个问题，即 SessionListener#sessionDestroyed() 方法中出现异常后无法使会话失效。(CVE-2021-34428)

 - 存在一个问题，其中通过双重编码路径访问时允许访问 WEB-INF 目录中受保护的资源。(CVE-2021-28169)

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

Steven Seeley 发现在 jetty（一种 Java servlet 引擎和 Web 服务器）中，对 ConcatServlet 和 WelcomeFilter 的请求能够访问 WEB-INF 目录中受保护的资源。攻击者可能会访问与 Web 应用程序实现有关的敏感信息。

对于 Debian 9 Stretch，已在版本 9.2.30-0+deb9u2 中修复此问题。

我们建议您升级 jetty9 程序包。

如需了解 jetty9 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/jetty9

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Redhat Enterprise Linux 7 / 8 主机上安装的程序包受到 RHSA-2021: 3758 公告中提及的多个漏洞影响。

  - jetty：对 ConcatServlet 和 WelcomeFilter 的请求能够访问 WEB-INF 目录中受保护的资源 (CVE-2021-28169)

  - golang：archive/zip: 格式错误的存档可能会导致错误或内存耗尽 (CVE-2021-33196)

  - jetty：SessionListener 可防止会话无效中断注销 (CVE-2021-34428)

  - openvswitch：解码 RAW_ENCAP 操作期间，decode_NXAST_RAW_ENCAP 中存在释放后使用漏洞 (CVE-2021-36980)

  - coreos-installer：限制对 /boot/ignition{,/config.ign} 的访问权限 (CVE-2021-3917)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2-2024-2408 公告中提及的漏洞的影响。

  - 对于版本 <= 9.4.40、<= 10.0.2、<= 11.0.2 的 Eclipse Jetty，可能会通过经双重编码的路径请求 ConcatServlet，以访问 WEB-INF 目录中受保护的资源。例如，请求“/concat?/%2557EB-INF/web.xml”可检索 web.xml 文件。这样做可能会泄露与 Web 应用程序部署有关的敏感信息。(CVE-2021-28169)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 IBM Cognos Analytics 版本低于 11.2.4 FP4 或 12.0.4。因此，它受到 7173592 公告中提及的多个漏洞影响。

  - formidable v3.1.4 中存在任意文件上传漏洞，允许攻击者通过特制的文件名执行任意代码。注意：部分第三方对此问题有争议，因为该产品存在相关常见用例，其中需要执行任意文件上传。此外，所有版本中均设有配置选项，可变更默认文件处理行为。Strapi 不认为这是一个有效漏洞。(CVE-2022-29622)

  - Node.js IP 程序包允许远程攻击者在系统上执行任意代码，这是由 ip.isPublic() 函数中的服务器端请求伪造缺陷造成的。攻击者可使用私有 IP 地址的十六进制表示发送特制请求，利用此漏洞在系统上执行任意代码并获取敏感信息。(CVE-2023-42282)   
  - 多个供应商可能会受到拒绝服务的影响，这是由 HTTP/2 协议中多路复用流处理中的缺陷引起的。通过在多个流上发送大量 HTTP/2 请求和 RST_STREAM 帧，远程攻击者可利用此漏洞造成服务器资源消耗，进而导致拒绝服务。(CVE-2023-44487)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
112990	Jetty < 9.4.41 多个漏洞	Web App Scanning	Component Vulnerability	2021/10/4	2023/3/14	medium
112991	Jetty 10.0.x < 10.0.3 多个漏洞	Web App Scanning	Component Vulnerability	2021/10/4	2023/3/14	medium
112992	Jetty 11.0.x < 11.0.3 多个漏洞	Web App Scanning	Component Vulnerability	2021/10/4	2023/3/14	medium
150904	Debian DLA-2688-1：jetty9 安全更新	Nessus	Debian Local Security Checks	2021/6/21	2021/6/24	medium
165134	RHEL 7 / 8：OpenShift Container Platform 4.9.0 程序包和 (RHSA-2021: 3758)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/11/7	medium
187843	Amazon Linux 2：jetty (ALAS-2024-2408)	Nessus	Amazon Linux Local Security Checks	2024/1/9	2024/12/11	medium
213274	IBM Cognos Analytics 11.2.x < 11.2.4 FP4 / 12.0.x < 12.0.4 多个漏洞 (7173592)	Nessus	CGI abuses	2024/12/20	2025/4/3	critical

检测

插件搜索

medium

medium

medium

medium

medium

medium

critical