リモートホストがSun Java System Active Server Pages（ASP）、またはSun ONE ASPやChili!Soft ASPなどの以前のバリアントを実行しています。 

リモートホストにインストールされているバージョンのActive Server PagesのWebサーバーコンポーネントは、複数の脆弱性の影響を受けます。

  - 管理サーバーのASPアプリケーションの一部が、シェルでの実行前にコマンドを生成するために使用する前に、ユーザー入力のフィルタリングまたはエスケープに失敗します。
    これらのアプリケーションへのアクセスには名目上認証が必要ですが、認証をバイパスする方法がいくつかあるようです（CVE-2008-2405）。

  - 攻撃者が、アプリケーションサーバーに直接接続してリクエストを行うことで、管理サーバーの認証をバイパスする可能性があります。この問題はWindowsプラットフォーム上のASP Serverに影響を与えません（CVE-2008-2406）。

検出

Sun Java System ASP Server < 4.0.3複数の脆弱性

high Nessus プラグイン ID 33440

変更ログが見つかりません