根据其自我报告的版本号，远程主机上运行的 Oracle GlassFish Server 版本为低于 3.0.1.14 的 3.0.1.x。因此，它受到多种漏洞的影响：

- smb_request_state() 函数中绑定的 libcurl 版本存在一个信息泄露漏洞，这是因为使用了假设有效且未正确检查边界的值所导致。未经认证的远程攻击者可利用此漏洞，通过恶意的 SMB 服务器泄露任意内存内容。(CVE-2015-3237)

- Web Container 子组件存在一个不明缺陷，可允许未经认证的远程攻击者执行任意代码。(CVE-2016-3607)

- Administration 子组件中存在多种不明缺陷，允许未经认证的远程攻击者泄露敏感信息。
 （CVE-2016-3608、CVE-2016-5477）

检测

Oracle GlassFish Server 3.0.1.x < 3.0.1.14 多种漏洞（2016 年 7 月 CPU）

critical Nessus 插件 ID 92463

未找到依赖项