远程主机正在运行 Sun Java System Active Server Pages (ASP) 或者 Sun ONE ASP 及 Chili!Soft ASP 等较早的变体。 

远程主机上已安装的 Active Server Pages 版本中的 Web 服务器组件受到数个漏洞的影响：

  - 管理服务器的数个 ASP 应用程序未能在使用用户输入创建命令，并在 shell 中执行之前，先将其过滤或转义。
    尽管在名义上需要经过身份验证才能访问这些应用程序，然而，据说有数种方式可以绕过身份验证 (CVE-2008-2405)。

  - 攻击者可直接与应用程序服务器连接并提出请求，绕过管理服务器的身份验证。此问题不会影响 Windows 平台上的 ASP 服务器 (CVE-2008-2406)。

检测

Sun Java System ASP Server < 4.0.3 多个漏洞

high Nessus 插件 ID 33440

未找到变更日志