Sun Java System ASP < 4.0.3 多个漏洞

critical Nessus 插件 ID 33439

语言：

简介

The remote web server is affected by several vulnerabilities.

描述

远程主机正在运行 Sun Java System Active Server Pages (ASP) 或者 Sun ONE ASP 及 Chili!Soft ASP 等较早的变体。

远程主机上已安装的 Active Server Pages 版本中的 Web 服务器组件受到数个漏洞的影响：

- 多个管理服务器 ASP 应用程序所使用的包含文件中存在缺陷，会允许攻击者在受影响的主机上将任意数据写入攻击者指定的文件。此问题不会影响 Windows 平台上的 ASP 服务器 (CVE-2008-2401)。

- 密码和配置数据存储在管理服务器的 Web 根目录中，无需凭据便可找回。此问题不会影响 Windows 平台上的 ASP 服务器 (CVE-2008-2402)。

- 多个管理服务器的 ASP 应用程序中存在多个目录遍历漏洞。这些漏洞可能会遭到滥用，以读取甚至删除受影响主机上的任意文件。此问题不会影响 Windows 平台上的 ASP 服务器 (CVE-2008-2403)。

- 基于堆栈的缓冲区溢出会允许 ASP 服务器上下文中的代码执行（默认为根权限），并且无需身份验证便可加以利用 (CVE-2008-2404)。

- 管理服务器的多个 ASP 应用程序未能过滤或转义用户输入，便利用其生成命令，并在 shell 中执行。
尽管在名义上需要经过身份验证才能访问这些应用程序，然而，据说有数种方式可以绕过身份验证 (CVE-2008-2405)。