自己報告されたバージョンによると、リモートホストで実行されているOracle GlassFish Serverは、3.1.2.19より前の3.1.2.xです。したがって、複数の脆弱性の影響を受けます。- 脆弱性により、認証されていないネットワークアクセス権を持つ攻撃者が、Oracle GlassFish Serverを侵害する可能性があります。攻撃が成功すると、リモートサーバーの重要なデータにアクセスして、データの作成、削除、修正を実行できるようになります。この攻撃には人間の関与が必要です。（CVE-2018-2911）- ネットワークアクセス権を持つ認証されていない攻撃者が、Oracle GlassFish Serverを侵害する可能性があります。脆弱性の悪用に成功した攻撃者が、Oracle GlassFish Serverのハングや完全なDOSを引き起こす可能性があります。（CVE-2018-3152）- ネットワークアクセス権を持つ認証されていない攻撃者が、Oracle GlassFish Serverを侵害する可能性があります。脆弱性の悪用に成功した攻撃者が、Oracle GlassFish Serverの情報に読み取りアクセスできるようになる可能性があります。(CVE-2018-3210)

検出

Oracle GlassFish Server 3.1.2.x < 3.1.2.19 （2018年10月CPU）

high Nessus プラグイン ID 119559

変更ログが見つかりません