The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 7 Update 261, 8 Update 251, 11 Update 7, or 14 Update 1. It is, therefore, affected by multiple vulnerabilities related to the following components :

  - Oracle Java SE and Java SE Embedded are prone to a buffer overflow attack, over 'Multiple' protocol.
    This issue affects the 'JavaFX (libxslt)' component. Successful attacks of this vulnerability allow     unauthenticated attacker with network access to takeover of Java SE. (CVE-2019-18197)

  - Oracle Java SE and Java SE Embedded are prone to partial denial of service (partial DOS) vulnerability.
    An unauthenticated remote attacker can exploit this over 'Multiple' protocol. This issue affects the     'Scripting' component. (CVE-2020-2754, CVE-2020-2755)

  - Oracle Java SE and Java SE Embedded are prone to partial denial of service (partial DOS) vulnerability.
    An unauthenticated remote attacker can exploit this over 'Multiple' protocol. This issue affects the     'Serialization' component. (CVE-2020-2756, CVE-2020-2757)

  - Oracle Java SE prone to unauthorized read access vulnerability. An unauthenticated remote attacker can     exploit this over 'Multiple' protocol can result in unauthorized read access to a subset of Java SE     accessible data. This issue affects the 'Advanced Management Console' component. (CVE-2020-2764)

  - Oracle Java SE and Java SE Embedded are prone to unauthorized write/read access vulnerability. An     unauthenticated remote attacker over 'HTTPS' can read, update, insert or delete access to some of Java SE     accessible data. This issue affects the 'JSSE' component. (CVE-2020-2767)

  - Oracle Java SE and Java SE Embedded are prone to partial denial of service (partial DOS) vulnerability.
    An unauthenticated remote attacker can exploit this over 'Multiple' protocol. This issue affects the     'Scripting' component. (CVE-2020-2773)

 It is also affected by other vulnerabilities; please see vendor advisories for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているOracle（旧 Sun）Java SEまたはJava for Businessは、バージョン7更新プログラム261、バージョン8更新プログラム251、バージョン11更新プログラム7、バージョン14更新プログラム1より前のバージョンです。したがって、次のコンポーネントに関連する複数の脆弱性の影響を受けます。

  - Oracle Java SEおよびJava SE Embeddedは、「複数」のプロトコルを介したバッファオーバーフロー攻撃に対して脆弱です。
    この問題は、「JavaFX (libxslt)」コンポーネントに影響します。この脆弱性への攻撃が成功すると、ネットワークにアクセスできる認証されていない攻撃者による、Java SEの乗っ取りが発生する可能性があります。（CVE-2019-18197）

  - Oracle Java SEおよびJava SE Embeddedは、部分的なサービス拒否（部分的なDOS）の脆弱性の影響を受けやすくなっています。
    認証されていないリモート攻撃者が、「複数の」プロトコルにわたってこれを悪用する可能性があります。この問題は「Scripting」コンポーネントに影響します。（CVE-2020-2754、CVE-2020-2755）

  - Oracle Java SEおよびJava SE Embeddedは、部分的なサービス拒否（部分的なDOS）の脆弱性の影響を受けやすくなっています。
    認証されていないリモート攻撃者が、「複数の」プロトコルにわたってこれを悪用する可能性があります。この問題は「シリアル化」コンポーネントに影響します。（CVE-2020-2756、CVE-2020-2757）

  - Oracle Java SEは、不正な読み取りアクセスの脆弱性の影響を受けやすくなっています。認証されていないリモート攻撃者が「複数」のプロトコルでこれを悪用し、Java SEのアクセス可能データのサブセットに不正な読み取りアクセスを行う可能性があります。この問題は、「Advanced Management Console」コンポーネントに影響を与えます。（CVE-2020-2764）

  - Oracle Java SEおよびJava SE Embeddedは、不正な書き込み/読み取りアクセスの脆弱性の影響を受けやすくなっています。認証されていないリモート攻撃者が、「HTTPS」経由でJava SEのアクセス可能なデータに対して、読み取り、更新、挿入、または削除アクセスを行う可能性があります。この問題は「JSSE」コンポーネントに影響します。（CVE-2020-2767）

  - Oracle Java SEおよびJava SE Embeddedは、部分的なサービス拒否（部分的なDOS）の脆弱性の影響を受けやすくなっています。
    認証されていないリモート攻撃者が、「複数の」プロトコルにわたってこれを悪用する可能性があります。この問題は「Scripting」コンポーネントに影響します。（CVE-2020-2773）

 また、他の脆弱性の影響も受けます。詳細については、ベンダーのアドバイザリを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 7 Update 261、8 Update 251、11 Update 7 或 14 Update 1。因此，该应用程序受到与以下组件相关的多个漏洞的影响：

  - Oracle Java SE 和 Java SE Embedded 容易受到通过“多个”协议发起的缓冲区溢出攻击。
    此问题影响“JavaFX (libxslt)”组件。具有网络访问权限的未经身份验证的攻击者如能成功利用此漏洞进行攻击，即可接管 Java SE。(CVE-2019-18197)

  - Oracle Java SE 和 Java SE Embedded 容易受到部分拒绝服务（部分 DOS）漏洞的影响。
    未经身份验证的远程攻击者可通过“多个”协议利用此漏洞。此问题影响“Scripting”组件。（CVE-2020-2754、CVE-2020-2755）

  - Oracle Java SE 和 Java SE Embedded 容易受到部分拒绝服务（部分 DOS）漏洞的影响。
    未经身份验证的远程攻击者可通过“多个”协议利用此漏洞。此问题影响“Serialization”组件。（CVE-2020-2756、CVE-2020-2757）

  - Oracle Java SE 容易受到未经授权的读取访问漏洞的影响。未经身份验证的远程攻击者可通过“多个”协议利用此漏洞，进而可在未经授权的情况下，对 Java SE 可访问数据子集进行读取访问。此问题影响“Advanced Management Console”组件。(CVE-2020-2764)

  - Oracle Java SE 和 Java SE Embedded 容易受到未经授权的写入/读取访问漏洞的影响。未经身份验证的远程攻击者可通过“HTTPS”读取、更新、插入或删除对某些 Java SE 可访问数据的访问权限。此问题影响“JSSE”组件。(CVE-2020-2767)

  - Oracle Java SE 和 Java SE Embedded 容易受到部分拒绝服务（部分 DOS）漏洞的影响。
    未经身份验证的远程攻击者可通过“多个”协议利用此漏洞。此问题影响“Scripting”组件。(CVE-2020-2773)

 还受到其他漏洞的影响；请参阅供应商的公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本早於 7 Update 261、8 Update 251、11 Update 7 或 14 Update 1。因此會受到與以下元件有關的多個弱點影響：

  - Oracle Java SE 和 Java SE Embedded 容易遭受透過「多重」通訊協定進行的緩衝區溢位攻擊。
    此問題會影響「JavaFX (libxslt)」元件。如果成功攻擊此弱點，具有網路存取權的未經驗證攻擊者可接管 Java SE。(CVE-2019-18197)

  - Oracle Java SE 和 Java SE Embedded 容易受到部分拒絕服務 (部分 DOS) 弱點影響。
    未經驗證的遠端攻擊者可透過「多重」通訊協定利用此弱點。此問題會影響「Scripting」元件。(CVE-2020-2754、CVE-2020-2755)

  - Oracle Java SE 和 Java SE Embedded 容易受到部分拒絕服務 (部分 DOS) 弱點影響。
    未經驗證的遠端攻擊者可透過「多重」通訊協定利用此弱點。此問題會影響「Serialization」元件。(CVE-2020-2756、CVE-2020-2757)

  - Oracle Java SE 容易受到未經授權的讀取存取弱點影響。未經驗證的遠端攻擊者可透過「多重」通訊協定利用此弱點，從而在未經授權的情況下讀取存取 Java SE 可存取資料的子集。此問題會影響「Advanced Management Console」元件。(CVE-2020-2764)

  - Oracle Java SE 和 Java SE Embedded 容易受到未經授權的寫入/讀取存取弱點影響。未經驗證的遠端攻擊者可透過「HTTPS」讀取、更新、插入或刪除某些 Java SE 可存取資料的存取權。此問題會影響「JSSE」元件。(CVE-2020-2767)

  - Oracle Java SE 和 Java SE Embedded 容易受到部分拒絕服務 (部分 DOS) 弱點影響。
    未經驗證的遠端攻擊者可透過「多重」通訊協定利用此弱點。此問題會影響「Scripting」元件。(CVE-2020-2773)

 此元件同時也受到其他弱點影響；如需詳細資訊，請參閱廠商公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

リモートホストにインストールされているOracle（以前のSun）Java SEまたはJava for Businessのバージョンは、7 Update 261、8 Update 251、11 Update 7、または14 Update 1より前です。したがって、次のコンポーネントに関連して複数の脆弱性の影響を受けます。

  - Oracle Java SEおよびJava SE Embeddedは、「複数」のプロトコルを介したバッファオーバーフロー攻撃に対して脆弱です。
    この問題は、「JavaFX (libxslt)」コンポーネントに影響します。この脆弱性への攻撃が成功すると、ネットワークにアクセスできる認証されていない攻撃者による、Java SEの乗っ取りが発生する可能性があります。（CVE-2019-18197）

  - Oracle Java SEおよびJava SE Embeddedは、部分的なサービス拒否（部分的なDOS）の脆弱性の影響を受けやすくなっています。
    認証されていないリモート攻撃者が、「複数の」プロトコルにわたってこれを悪用する可能性があります。この問題は「Scripting」コンポーネントに影響します。（CVE-2020-2754、CVE-2020-2755）

  - Oracle Java SEおよびJava SE Embeddedは、部分的なサービス拒否（部分的なDOS）の脆弱性の影響を受けやすくなっています。
    認証されていないリモート攻撃者が、「複数の」プロトコルにわたってこれを悪用する可能性があります。この問題は「シリアル化」コンポーネントに影響します。（CVE-2020-2756、CVE-2020-2757）

  - Oracle Java SEは、不正な読み取りアクセスの脆弱性の影響を受けやすくなっています。認証されていないリモート攻撃者が「複数」のプロトコルでこれを悪用し、Java SEのアクセス可能データのサブセットに不正な読み取りアクセスを行う可能性があります。この問題は、「Advanced Management Console」コンポーネントに影響を与えます。（CVE-2020-2764）

  - Oracle Java SEおよびJava SE Embeddedは、不正な書き込み/読み取りアクセスの脆弱性の影響を受けやすくなっています。認証されていないリモート攻撃者が、「HTTPS」経由でJava SEのアクセス可能なデータに対して、読み取り、更新、挿入、または削除アクセスを行う可能性があります。この問題は「JSSE」コンポーネントに影響します。（CVE-2020-2767）

  - Oracle Java SEおよびJava SE Embeddedは、部分的なサービス拒否（部分的なDOS）の脆弱性の影響を受けやすくなっています。
    認証されていないリモート攻撃者が、「複数の」プロトコルにわたってこれを悪用する可能性があります。この問題は「Scripting」コンポーネントに影響します。（CVE-2020-2773）

また、他の脆弱性の影響も受けます。詳細については、ベンダーのアドバイザリを参照してください。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているMcAfee ePolicy Orchestratorのインスタンスは、以下のような複数の脆弱性による影響を受けます。

  - ユーザー入力の検証が不十分なため、McAfee ePolicy Orchestratorのバンドルされているコンポーネント（Apache Tomcat）に存在する複数のサービス拒否（DoS）の脆弱性があります。認証されていないリモートの攻撃者がこれらの問題を悪用し、影響を受けるホストに特別に細工されたリクエストを送信して、DoS状態を課す可能性があります。（CVE-2020-9484、CVE-2020-13935） 

  - McAfee ePolicy Orchestratorに認証バイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、認証をバイパスして、機密データをアクセス/更新する可能性があります（CVE-2020-14621）。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョンにのみ依存しています。

The version of Oracle (formerly Sun) Java SE or Java for Business installed on the remote host is prior to 7 Update 261, 8 Update 251, 11 Update 7, or 14 Update 1. It is, therefore, affected by multiple vulnerabilities related to the following components :

  - Oracle Java SE and Java SE Embedded are prone to a buffer overflow attack, over 'Multiple' protocol.
    This issue affects the 'JavaFX (libxslt)' component. Successful attacks of this vulnerability allow     unauthenticated attacker with network access to takeover of Java SE. (CVE-2019-18197)

  - Oracle Java SE and Java SE Embedded are prone to partial denial of service (partial DOS) vulnerability.
    An unauthenticated remote attacker can exploit this over 'Multiple' protocol. This issue affects the     'Scripting' component. (CVE-2020-2754, CVE-2020-2755)

  - Oracle Java SE and Java SE Embedded are prone to partial denial of service (partial DOS) vulnerability.
    An unauthenticated remote attacker can exploit this over 'Multiple' protocol. This issue affects the     'Serialization' component. (CVE-2020-2756, CVE-2020-2757)

  - Oracle Java SE prone to unauthorized read access vulnerability. An unauthenticated remote attacker can     exploit this over 'Multiple' protocol can result in unauthorized read access to a subset of Java SE     accessible data. This issue affects the 'Advanced Management Console' component. (CVE-2020-2764)

  - Oracle Java SE and Java SE Embedded are prone to unauthorized write/read access vulnerability. An     unauthenticated remote attacker over 'HTTPS' can read, update, insert or delete access to some of Java SE     accessible data. This issue affects the 'JSSE' component. (CVE-2020-2767)

  - Oracle Java SE and Java SE Embedded are prone to partial denial of service (partial DOS) vulnerability.
    An unauthenticated remote attacker can exploit this over 'Multiple' protocol. This issue affects the     'Scripting' component. (CVE-2020-2773)

It is also affected by other vulnerabilities; please see vendor advisories for more information.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The instance of McAfee ePolicy Orchestrator installed on the remote host is affected by multiple vulnerabilities including the following:

  - Multiple denial of service (DoS) vulnerabilities exist in McAfee ePolicy Orchestrator's bundled component Apache   Tomcat due to insufficient validation of user input. An unauthenticated, remote attacker can exploit these issues,   by sending specially crafted requests to an affected host, to impose DoS conditions (CVE-2020-9484, CVE-2020-13935). 

  - An authentication bypass vulnerability exists in McAfee ePolicy Orchestrator. An unauthenticated, remote attacker   can exploit this, to bypass authentication and access / update sensitive data (CVE-2020-14621).

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version

遠端主機上安裝的 Oracle (之前稱為 Sun) Java SE 或 Java for Business 版本早於 7 Update 261、8 Update 251、11 Update 7 或 14 Update 1。因此，该應用程式受到與下列元件有關的多個弱點影響：

  - Oracle Java SE 和 Java SE Embedded 容易遭受透過「多重」通訊協定進行的緩衝區溢位攻擊。
    此問題會影響「JavaFX (libxslt)」元件。如果成功攻擊此弱點，具有網路存取權的未經驗證攻擊者可接管 Java SE。(CVE-2019-18197)

  - Oracle Java SE 和 Java SE Embedded 容易受到部分拒絕服務 (部分 DOS) 弱點影響。
    未經驗證的遠端攻擊者可透過「多重」通訊協定利用此弱點。此問題會影響「Scripting」元件。(CVE-2020-2754、CVE-2020-2755)

  - Oracle Java SE 和 Java SE Embedded 容易受到部分拒絕服務 (部分 DOS) 弱點影響。
    未經驗證的遠端攻擊者可透過「多重」通訊協定利用此弱點。此問題會影響「Serialization」元件。(CVE-2020-2756、CVE-2020-2757)

  - Oracle Java SE 容易受到未經授權的讀取存取弱點影響。未經驗證的遠端攻擊者可透過「多重」通訊協定利用此弱點，從而在未經授權的情況下讀取存取 Java SE 可存取資料的子集。此問題會影響「Advanced Management Console」元件。(CVE-2020-2764)

  - Oracle Java SE 和 Java SE Embedded 容易受到未經授權的寫入/讀取存取弱點影響。未經驗證的遠端攻擊者可透過「HTTPS」讀取、更新、插入或刪除某些 Java SE 可存取資料的存取權。此問題會影響「JSSE」元件。(CVE-2020-2767)

  - Oracle Java SE 和 Java SE Embedded 容易受到部分拒絕服務 (部分 DOS) 弱點影響。
    未經驗證的遠端攻擊者可透過「多重」通訊協定利用此弱點。此問題會影響「Scripting」元件。(CVE-2020-2773)

此元件同時也受到其他弱點影響；如需詳細資訊，請參閱廠商公告。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機執行的 McAfee ePolicy Orchestrator 版本受到包括以下弱點在內的多個弱點影響：

  - McAfee ePolicy Orchestrator 隨附元件 (Apache Tomcat) 中一個拒絕服務 (DoS) 弱點影響，這是由於未充分驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用這些問題，向受影響的主機傳送特別建構的要求，進而造成 DoS 情形 (CVE-2020-9484、CVE-2020-13935)。 

  - McAfee ePolicy Orchestrator 中存在一個驗證繞過弱點。未經驗證的遠端攻擊者可惡意利用此弱點繞過驗證並存取/更新敏感資料 (CVE-2020-14621)。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本

远程主机上安装的 Oracle（旧称 Sun）Java SE 或 Java for Business 的版本低于 7 Update 261、8 Update 251、11 Update 7 或 14 Update 1。因此，会受到与以下组件相关的多个漏洞的影响：

  - Oracle Java SE 和 Java SE Embedded 容易受到通过“多个”协议发起的缓冲区溢出攻击。
    此问题影响“JavaFX (libxslt)”组件。成功攻击此漏洞可让未经身份验证的攻击者（具有网络访问权限）接管 Java SE。(CVE-2019-18197)

  - Oracle Java SE 和 Java SE Embedded 容易受到部分拒绝服务（部分 DOS）漏洞的影响。
    未经身份验证的远程攻击者可通过“多个”协议利用此漏洞。此问题影响“Scripting”组件。（CVE-2020-2754、CVE-2020-2755）

  - Oracle Java SE 和 Java SE Embedded 容易受到部分拒绝服务（部分 DOS）漏洞的影响。
    未经身份验证的远程攻击者可通过“多个”协议利用此漏洞。此问题影响“Serialization”组件。（CVE-2020-2756、CVE-2020-2757）

  - Oracle Java SE 容易受到未经授权的读取访问漏洞的影响。未经身份验证的远程攻击者可通过“多个”协议利用此漏洞，进而可在未经授权的情况下，对 Java SE 可访问数据子集进行读取访问。此问题影响“Advanced Management Console”组件。(CVE-2020-2764)

  - Oracle Java SE 和 Java SE Embedded 容易受到未经授权的写入/读取访问漏洞的影响。未经身份验证的远程攻击者可通过“HTTPS”读取、更新、插入或删除对某些 Java SE 可访问数据的访问权限。此问题影响“JSSE”组件。(CVE-2020-2767)

  - Oracle Java SE 和 Java SE Embedded 容易受到部分拒绝服务（部分 DOS）漏洞的影响。
    未经身份验证的远程攻击者可通过“多个”协议利用此漏洞。此问题影响“Scripting”组件。(CVE-2020-2773)

还受到其他漏洞的影响；请参阅供应商的公告，了解更多信息。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

远程主机上安装的 McAfee ePolicy Orchestrator 受到多个漏洞的影响，这些漏洞包括：

  - 由于用户输入的验证信息不足，导致 McAfee ePolicy Orchestrator 的捆绑组件 Apache Tomcat 中存在多个拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者会利用这些问题，通过向受影响的主机发送特别构建的请求来施加 DoS 条件（CVE-2020-9484、CVE-2020-13935）。 

  - McAfee ePolicy Orchestrator 中存在身份验证绕过漏洞。未经身份验证的远程攻击者会利用此漏洞，绕过身份验证并访问/更新敏感数据 (CVE-2020-14621)。

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本

ID	Name	Product	Family	Published	Updated	Severity
135591	Oracle Java SE 1.7.0_261 / 1.8.0_251 / 1.11.0_7 / 1.14.0_1 Multiple Vulnerabilities (Apr 2020 CPU) (Unix)	Nessus	Misc.	4/16/2020	6/20/2024	high
135591	Oracle Java SE 1.7.0_261 / 1.8.0_251 / 1.11.0_7 / 1.14.0_1における複数の脆弱性（2020年4月CPU）（Unix）	Nessus	Misc.	4/16/2020	6/20/2024	high
135591	Oracle Java SE 1.7.0_261 / 1.8.0_251 / 1.11.0_7 / 1.14.0_1 多个漏洞（2020 年 4 月 CPU）(Unix)	Nessus	Misc.	4/16/2020	6/20/2024	high
135591	Oracle Java SE 1.7.0_261 / 1.8.0_251 / 1.11.0_7 / 1.14.0_1 多個弱點 (2020 年 4 月 CPU) (Unix)	Nessus	Misc.	4/16/2020	6/20/2024	high
135592	Oracle Java SE 1.7.0_261/1.8.0_251/1.11.0_7/1.14.0_1の複数の脆弱性（2020年4月CPU）	Nessus	Windows	4/16/2020	5/13/2022	high
141833	McAfee ePolicy Orchestrator（SB10332）	Nessus	Windows	10/23/2020	12/5/2022	high
135592	Oracle Java SE 1.7.0_261 / 1.8.0_251 / 1.11.0_7 / 1.14.0_1 Multiple Vulnerabilities (Apr 2020 CPU)	Nessus	Windows	4/16/2020	5/13/2022	high
141833	McAfee ePolicy Orchestrator (SB10332)	Nessus	Windows	10/23/2020	12/5/2022	high
135592	Oracle Java SE 1.7.0_261 / 1.8.0_251 / 1.11.0_7 / 1.14.0_1 多個弱點 (2020 年 4 月 CPU)	Nessus	Windows	4/16/2020	5/13/2022	high
141833	McAfee ePolicy Orchestrator (SB10332)	Nessus	Windows	10/23/2020	12/5/2022	high
135592	Oracle Java SE 1.7.0_261 / 1.8.0_251 / 1.11.0_7 / 1.14.0_1 多个漏洞（2020 年 4 月 CPU）	Nessus	Windows	4/16/2020	5/13/2022	high
141833	McAfee ePolicy Orchestrator (SB10332)	Nessus	Windows	10/23/2020	12/5/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high