根据自我报告的版本，远程主机上运行的 MySQL Enterprise Monitor 受到多种漏洞的影响：

- 在解析畸形 Content-Type 标头时， Apache Commons FileUpload 的“MultipartStream.java”中存在缺陷。远程攻击者可使用特别构建的标头，利用此缺陷造成无限循环，从而导致拒绝服务。(CVE-2014-0050)

- 在随附的 Apache Struts 2 组件的 ParametersInterceptor 和 CookieInterceptor 类中，存在安全绕过缺陷，原因在于没有正确地限制对其 getClass() 方法进行访问。远程攻击者可使用特别构建的请求，利用这些缺陷来操纵 ClassLoader，从而允许执行任意代码或修改会话状态。请注意，出现漏洞 CVE-2014-0112 和 CVE-2014-0116 的原因在于 CVE-2014-0094 和 CVE-2014-0113 的修补程序各自未能完全修复问题。（CVE-2014-0094、CVE-2014-0112、CVE-2014-0113、CVE-2014-0116）

检测

MySQL Enterprise Monitor < 2.3.17 多种漏洞

high Nessus 插件 ID 83293

未找到变更日志