自己報告されたバージョンによると、このポートでリッスンしている Web サーバーは、7.0.9 より前のバージョンの Oracle iPlanet Web Server（旧 Sun Java System Web Server）7.0 です。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - まだ特定されていないファイル漏洩脆弱性が、WebDAV コンポーネントにあります。（CVE-2010-3512）

  - HTTP 応答分割脆弱性が、Web コンテナコンポーネントにあります。これは、CR / LF 文字の HTTP 応答ヘッダーをサニタイズできないためです。 
    （CVE-2010-3514）

  - クロスサイトリクエスト偽造（CSRF）脆弱性が管理コンソールにあります。これにより攻撃者が、任意のサーバーインスタンスを停止できることがあります。（CVE-2010-3544）

  - まだ特定されていない脆弱性があり、これによって攻撃者は、管理に関連する未知のベクトルを介して機密性と完全性に影響を与えることができます。（CVE-2010-3545）

検出

Oracle iPlanet Web Server 7.0 < 7.0.9 の複数の脆弱性

medium Nessus プラグイン ID 51138

変更ログが見つかりません