Sun Java System ASP Server < 4.0.3複数の脆弱性

high Nessus プラグイン ID 33440

Language:

概要

リモート Web サーバーは、いくつかの脆弱性の影響を受けます。

説明

リモートホストがSun Java System Active Server Pages（ASP）、またはSun ONE ASPやChili!Soft ASPなどの以前のバリアントを実行しています。

リモートホストにインストールされているバージョンのActive Server PagesのWebサーバーコンポーネントは、複数の脆弱性の影響を受けます。

- 管理サーバーのASPアプリケーションの一部が、シェルでの実行前にコマンドを生成するために使用する前に、ユーザー入力のフィルタリングまたはエスケープに失敗します。
これらのアプリケーションへのアクセスには名目上認証が必要ですが、認証をバイパスする方法がいくつかあるようです（CVE-2008-2405）。

- 攻撃者が、アプリケーションサーバーに直接接続してリクエストを行うことで、管理サーバーの認証をバイパスする可能性があります。この問題はWindowsプラットフォーム上のASP Serverに影響を与えません（CVE-2008-2406）。