自己報告されたバージョン番号によると、リモートホストで実行されているOracle GlassFish Serverは、3.0.1.22より前です。したがって、以下の複数の脆弱性による影響を受けます：ユーザー入力検証のレベルが不十分なため、ローカルファイルインクルードの脆弱性がOracle GlassFish Serverにあります。認証されていないリモートの攻撃者がこれを悪用し、細工されたHTTPリクエストを送信することにより、リモートのGlassFish Serverに、本来の参照用以外のローカルファイルを参照させる可能性があります（CVE-2019-1000029）。- GlassFish Serverのjavaキーストアコンポーネントに、情報漏えいの脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、秘密情報を漏えいさせる可能性があります（CVE-2019-1000030）。

検出

Oracle GlassFish Server < 3.0.1.22の複数の脆弱性

critical Nessus プラグイン ID 128523

変更ログが見つかりません