远程主机上运行的 Oracle GlassFish Server 版本受到多种漏洞的影响：

  - 由于文件 quickder.c 中的 definite_length_decoder() 函数未正确形成 ASN.1 长度的 DER 编码，因此捆绑的 Network Security Services (NSS) 库中存在安全绕过漏洞。通过使用编码的长字节序列，远程攻击者可利用此问题进行未检测到的任意数据走私攻击。(CVE-2014-1569)

  - 存在与 Java Server Faces 子组件相关的不明缺陷。远程攻击者可利用此缺陷影响系统的完整性。(CVE-2015-2623)

  - 存在与 Java Server Faces 和 Web Container 子组件相关的不明缺陷。远程攻击者可利用此缺陷影响系统的完整性。
    (CVE-2015-4744)

检测

Oracle GlassFish 服务器多个漏洞（2015 年 7 月 CPU）

high Nessus 插件 ID 84810

未找到变更日志