リモートホストは、IISまたはApacheで実行されているJ2EEアプリケーションサーバーであるJRunを実行しています。このソフトウェアのリモートバージョンに複数の欠陥があります：

 - JSESSIONID変数が安全に実装されていません。攻撃者がこの欠陥を利用して、他のユーザーのセッションID番号を推測する可能性があります。JRun 4.0のみが影響を受けます。

 - コード漏洩の問題があるため、攻撃者がファイル名に「; .cfm」を追加することで、.cfmファイルのコンテンツを取得する可能性があります。
   Microsoft IISコネクタとJRun 4.0のみが影響を受けます。

 - サーバーコネクタが「verbose」モードで構成されている場合、バッファオーバーフローの脆弱性があります。攻撃者は、この欠陥を悪用して、リモートホストで任意のコードを実行することがあります。

検出

JRunの複数の脆弱性（OF、XSS、ID、ハイジャック）

medium Nessus プラグイン ID 14810

変更ログが見つかりません