Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Sun Java System Application Server 9.1_01 の Glassfish webadmin インターフェイスにおける複数のクロスサイトスクリプティングXSSの脆弱性により、リモートの攻撃者が、(1) PropertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew を介して任意の Web スクリプトまたは HTML を注入することが可能です。 、(2) PropertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType、(3) PropertyForm:propertyContentPage:propertySheet:propertSectionTextField:factoryClassProp:factoryClass、または (4) PropertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc パラメーターへのresourceNode/customResourceNew.jsf; 5propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew、6propertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType、7propertySheet:propertSectionTextField:factoryClassProp:factoryClass、(8)propertyClassField:factoryClassProp:factoryClass、 :propertyContentPage:propertySheet:propertSectionTextField:jndiLookupProp:jndiLookup、または (9) PropertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc パラメーターから (b) resourceNode/externalResourceNew.jsf; 10propertyForm:propertySheet:propertSectionTextField:jndiProp:Jndi、(11) PropertyForm:propertySheet:propertSectionTextField:nameProp:name、または12propertyForm:propertySheet:propertSectionTextField:descProp:desc パラメーターを (c) resourceNode/jmsDestinationNew.jsf に渡します。 。 (13) PropertyForm:propertySheet:generalPropertySheet:jndiProp:Jndi または (14) PropertyForm:propertySheet:generalPropertySheet:descProp:cd パラメーターが (d) resourceNode/jmsConnectionNew.jsf に(15) PropertyForm:propertySheet:propertSectionTextField:jndiProp:jnditext または (16) PropertyForm:propertySheet:propertSectionTextField:descProp:desc パラメーターにより (e) resourceNode/jdbcResourceNew.jsf に。 17propertyContentPage:propertySheet:propertSectionTextField:nameProp:name、18propertyForm:propertyContentPage:propertySheet:propertSectionTextField:classNameProp:classname、または19propertyForm:propertyContentPage:propertySheet:propertSectionTextField:loadOrderProp:loadOrder パラメーターへのアプリケーション/lifecycleModulesNew.jsf;または、(20) PropertyForm:propertyContentPage:propertySheet:generalPropertySheet:jndiProp:name、(21) PropertyForm:propertyContentPage:propertySheet:generalPropertySheet:resTypeProp:resType、または (22) PropertyForm:propertyContentPage:propertySheet:generalPropertySheet:dbProp:db パラメーターへのg) resourceNode/jdbcConnectionPoolNew1.jsf.CVE-2008-2751

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2008-2751

medium Nessus プラグイン ID 251895

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jun 16, 2026, 1:51 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202606160151
バージョン 1.1 Aug 19, 2025, 8:36 AM New Plugin Feed: 202508190836