自己報告されたバージョンによると、リモートホスト上で実行されている Oracle iPlanet Web Server（以前は Sun Java System Web Server として知られていた）は 7.0.23 より前の 7.0.x です。これにより、Network Security Services（NSS）ライブラリの ASN.1 デコーダーにおけるヒープバッファオーバーフロー状態の影響を受けます。リモートの攻撃者がこれを悪用して、細工された OCTET STRING データを通じて、サービス拒否または任意のコードの実行を引き起こす可能性があります。

検出

Oracle iPlanet Web Server 7.0.x < 7.0.23 NSS ASN.1 デコーダー RCE（2016 年 4 月 CPU）

critical Nessus プラグイン ID 90628

変更ログが見つかりません