Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Sun Java System Application Server 中的 Glassfish webadmin 介面有多個跨網站指令碼 (XSS) 弱點 9.1_01 允許遠端攻擊者透過 (1) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew 插入任意 Web 指令碼或 HTML將 (2) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType、(3) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:factoryClassProp:factoryClass 或 (4) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc 參數改為 (a ) resourceNode/customResourceNew.jsf (5) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew、(6) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType、(7) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:factoryClassProp:factoryClass、(8) propertyForm :propertyContentPage:propertySheet:propertSectionTextField:jndiLookupProp:jndiLookup 或 (9) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc 參數至 (b) resourceNode/externalResourceNew.jsf (10) propertyForm:propertySheet:propertSectionTextField:jndiProp:Jndi、(11) propertyForm:propertySheet:propertSectionTextField:nameProp:name 或 (12) propertyForm:propertySheet:propertSectionTextField:descProp:desc 參數至 (c) resourceNode/jmsDestinationNew.jsf ; (d) resourceNode/jmsConnectionNew.jsf 的 (13) propertyForm:propertySheet:generalPropertySheet:jndiProp:Jndi 或 (14) propertyForm:propertySheet:generalPropertySheet:descProp:cd 參數(e) resourceNode/jdbcResourceNew.jsf 的 (15) propertyForm:propertySheet:propertSectionTextField:jndiProp:jnditext 或 (16) propertyForm:propertySheet:propertSectionTextField:descProp:desc 參數(17) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:nameProp:name、(18) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:classNameProp:classname 或 (19) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:loadOrderProp:loadOrder 參數 (f ) Applications/lifecycleModulesNew.jsf或 (20) propertyForm:propertyContentPage:propertySheet:generalPropertySheet:jndiProp:name、(21) propertyForm:propertyContentPage:propertySheet:generalPropertySheet:resTypeProp:resType 或 (22) propertyForm:propertyContentPage:propertySheet:generalPropertySheet:dbProp:db 參數設為 ( g) resourceNode/jdbcConnectionPoolNew1.jsf。 (CVE-2008-2751)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sun Java System Application Server 9.1_01 的 Glassfish webadmin 界面中有多种跨站脚本 (XSS) 漏洞允许远程攻击者通过 (1)propertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew 注入任意 Web 脚本或 HTML将 (2)propertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType(3)propertyContentPage:propertySheet:propertSectionTextField:factoryClassProp:factoryClass或 (4)propertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc 参数设置为) resourceNode/customResourceNew.jsf; (5)propertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew(6)propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType(7)propertyForm:propertyContentPage:propertySheet:propertSectionTextField:factoryClassProp:factoryClass(8)propertyForm :propertyContentPage:propertySheet:propertSectionTextField:jndiLookupProp:jndiLookup 或 (9)propertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc 参数传递到 (b) resourceNode/externalResourceNew.jsf将 (10)propertyForm:propertySheet:propertSectionTextField:jndiProp:Jndi(11)propertySheet:propertSectionTextField:nameProp:name或 (12)propertyForm:propertySheet:propertSectionTextField:descProp:desc 参数发送到 (c)resourceNode/jmsDestinationNew.jsf ; (13)propertyForm:propertySheet:generalPropertySheet:jndiProp:Jndi 或 (14)propertyForm:propertySheet:generalPropertySheet:descProp:cd 参数传递到 (d)resourceNode/jmsConnectionNew.jsf; (15)propertyForm:propertySheet:propertSectionTextField:jndiProp:jnditext 或 (16)propertyForm:propertySheet:propertSectionTextField:descProp:desc 参数传递到 (e) resourceNode/jdbcResourceNew.jsf (17)propertyContentPage:propertySheet:propertSectionTextField:nameProp:name、 (18)propertyContentPage:propertySheet:propertSectionTextField:classNameProp:classname或 (19)propertyForm:propertyContentPage:propertySheet:propertySheet:propertSectionTextField:loadOrderProp:loadOrder 参数更改为) applications/lifecycleModulesNew.jsf;或 (20)propertyForm:propertyContentPage:propertySheet:generalPropertySheet:jndiProp:name、(21)propertyContentPage:propertySheet:generalPropertySheet:resTypeProp:resType或 (22)propertyForm:propertyContentPage:propertySheet:generalPropertySheet:dbProp:db 参数传递到g) resourceNode/jdbcConnectionPoolNew1.jsf。 (CVE-2008-2751)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Sun Java System Application Server 9.1_01 の Glassfish webadmin インターフェイスにおける複数のクロスサイトスクリプティングXSSの脆弱性により、リモートの攻撃者が、(1) PropertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew を介して任意の Web スクリプトまたは HTML を注入することが可能です。 、(2) PropertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType、(3) PropertyForm:propertyContentPage:propertySheet:propertSectionTextField:factoryClassProp:factoryClass、または (4) PropertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc パラメーターへのresourceNode/customResourceNew.jsf; 5propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew、6propertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType、7propertySheet:propertSectionTextField:factoryClassProp:factoryClass、(8)propertyClassField:factoryClassProp:factoryClass、 :propertyContentPage:propertySheet:propertSectionTextField:jndiLookupProp:jndiLookup、または (9) PropertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc パラメーターから (b) resourceNode/externalResourceNew.jsf; 10propertyForm:propertySheet:propertSectionTextField:jndiProp:Jndi、(11) PropertyForm:propertySheet:propertSectionTextField:nameProp:name、または12propertyForm:propertySheet:propertSectionTextField:descProp:desc パラメーターを (c) resourceNode/jmsDestinationNew.jsf に渡します。 。 (13) PropertyForm:propertySheet:generalPropertySheet:jndiProp:Jndi または (14) PropertyForm:propertySheet:generalPropertySheet:descProp:cd パラメーターが (d) resourceNode/jmsConnectionNew.jsf に(15) PropertyForm:propertySheet:propertSectionTextField:jndiProp:jnditext または (16) PropertyForm:propertySheet:propertSectionTextField:descProp:desc パラメーターにより (e) resourceNode/jdbcResourceNew.jsf に。 17propertyContentPage:propertySheet:propertSectionTextField:nameProp:name、18propertyForm:propertyContentPage:propertySheet:propertSectionTextField:classNameProp:classname、または19propertyForm:propertyContentPage:propertySheet:propertSectionTextField:loadOrderProp:loadOrder パラメーターへのアプリケーション/lifecycleModulesNew.jsf;または、(20) PropertyForm:propertyContentPage:propertySheet:generalPropertySheet:jndiProp:name、(21) PropertyForm:propertyContentPage:propertySheet:generalPropertySheet:resTypeProp:resType、または (22) PropertyForm:propertyContentPage:propertySheet:generalPropertySheet:dbProp:db パラメーターへのg) resourceNode/jdbcConnectionPoolNew1.jsf.CVE-2008-2751

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Multiple cross-site scripting (XSS) vulnerabilities in the Glassfish webadmin interface in Sun Java System     Application Server 9.1_01 allow remote attackers to inject arbitrary web script or HTML via the (1)     propertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew, (2)     propertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType, (3)     propertyForm:propertyContentPage:propertySheet:propertSectionTextField:factoryClassProp:factoryClass, or     (4) propertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc parameter to (a)     resourceNode/customResourceNew.jsf; the (5)     propertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiProp:JndiNew, (6)     propertyForm:propertyContentPage:propertySheet:propertSectionTextField:resTypeProp:resType, (7)     propertyForm:propertyContentPage:propertySheet:propertSectionTextField:factoryClassProp:factoryClass, (8)     propertyForm:propertyContentPage:propertySheet:propertSectionTextField:jndiLookupProp:jndiLookup, or (9)     propertyForm:propertyContentPage:propertySheet:propertSectionTextField:descProp:desc parameter to (b)     resourceNode/externalResourceNew.jsf; the (10)     propertyForm:propertySheet:propertSectionTextField:jndiProp:Jndi, (11)     propertyForm:propertySheet:propertSectionTextField:nameProp:name, or (12)     propertyForm:propertySheet:propertSectionTextField:descProp:desc parameter to (c)     resourceNode/jmsDestinationNew.jsf; the (13) propertyForm:propertySheet:generalPropertySheet:jndiProp:Jndi     or (14) propertyForm:propertySheet:generalPropertySheet:descProp:cd parameter to (d)     resourceNode/jmsConnectionNew.jsf; the (15)     propertyForm:propertySheet:propertSectionTextField:jndiProp:jnditext or (16)     propertyForm:propertySheet:propertSectionTextField:descProp:desc parameter to (e)     resourceNode/jdbcResourceNew.jsf; the (17)     propertyForm:propertyContentPage:propertySheet:propertSectionTextField:nameProp:name, (18)     propertyForm:propertyContentPage:propertySheet:propertSectionTextField:classNameProp:classname, or (19)     propertyForm:propertyContentPage:propertySheet:propertSectionTextField:loadOrderProp:loadOrder parameter     to (f) applications/lifecycleModulesNew.jsf; or the (20)     propertyForm:propertyContentPage:propertySheet:generalPropertySheet:jndiProp:name, (21)     propertyForm:propertyContentPage:propertySheet:generalPropertySheet:resTypeProp:resType, or (22)     propertyForm:propertyContentPage:propertySheet:generalPropertySheet:dbProp:db parameter to (g)     resourceNode/jdbcConnectionPoolNew1.jsf. (CVE-2008-2751)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
251895	Linux Distros 未修補弱點：CVE-2008-2751	Nessus	Misc.	8/19/2025	6/15/2026	medium
251895	Linux Distros 未修补的漏洞: CVE-2008-2751	Nessus	Misc.	8/19/2025	6/15/2026	medium
251895	Linux Distros のパッチ未適用の脆弱性: CVE-2008-2751	Nessus	Misc.	8/19/2025	6/15/2026	medium
251895	Linux Distros Unpatched Vulnerability : CVE-2008-2751	Nessus	Misc.	8/19/2025	6/15/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium