自己報告されたバージョン番号によると、リモートホストで実行されているOracle GlassFish Serverは、2.1.1.29より前の2.1.1.xです。したがって、ASN.1ストラクチャを解析するときにユーザー指定の入力が不適切に検証されているため、Mozilla Network Security Services（NSS）コンポーネントにおいてリモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、X.509証明書の特別に細工されたASN.1データを通じてヒープベースのバッファオーバーフローを引き起こし、サービス拒否状態を引き起こしたり任意のコードを実行したりする可能性があります。

検出

Oracle GlassFish Server 2.1.1.x < 2.1.1.29 Mozilla NSS ASN.1ストラクチャRCE（2016年10月CPU）

high Nessus プラグイン ID 94160

変更ログが見つかりません