リモートホストがSun Java System Active Server Pages（ASP）、またはSun ONE ASPやChili!Soft ASPなどの以前のバリアントを実行しています。 

リモートホストにインストールされているバージョンのActive Server PagesのWebサーバーコンポーネントは、複数の脆弱性の影響を受けます。

  - 管理サーバーの複数の ASP アプリケーションで使用されるインクルードファイルに欠陥があるため、攻撃者が、影響を受けるホスト上で攻撃者が指定したファイルに、任意のデータを書き込むことができます。この問題は、Windows プラットフォーム上の ASP サーバーには影響しません（CVE-2008-2401）。

  - パスワードおよび構成データは管理サーバーの Web ルートに保存され、認証情報なしで取得できます。この問題は、Windows プラットフォーム上の ASP サーバーには影響しません（CVE-2008-2402）。

  - 管理サーバーの複数の ASP アプリケーションに複数のディレクトリトラバーサル脆弱性が存在しており、これらの脆弱性が悪用され、影響を受けるホストの任意のファイルが読み取られたり、削除されたりする可能性があります。この問題は、Windows プラットフォーム上の ASP サーバーには影響しません（CVE-2008-2403）。

  - スタックベースのバッファオーバーフローにより、ASP サーバーのコンテキストでのコード実行（デフォルトでは root）が可能になり、認証なしで悪用される可能性があります（CVE-2008-2404）。

  - 管理サーバーのASPアプリケーションの一部が、シェルでの実行前にコマンドを生成するために使用する前に、ユーザー入力のフィルタリングまたはエスケープに失敗します。
    これらのアプリケーションへのアクセスには名目上認証が必要ですが、認証をバイパスする方法がいくつかあるようです（CVE-2008-2405）。

検出

Sun Java System ASP < 4.0.3 の複数の脆弱性

critical Nessus プラグイン ID 33439

変更ログが見つかりません