Fatal编程技术网
  • security/
  • Security GlassFish目录泄漏漏洞

Security GlassFish目录泄漏漏洞

security directory glassfish

Security GlassFish目录泄漏漏洞,security,directory,glassfish,Security,Directory,Glassfish,我有一台Glassfish 4.1.1服务器，通过MCafee漏洞管理器进行漏洞扫描，发现该服务器在管理服务器（端口4848）上存在Apache Tomcat目录泄露漏洞[FID 10109]，我搜索并仅找到目录横向漏洞的解决方案，有人已经解决了这个漏洞吗？我相当肯定GlassFish 4.1.1中并没有实际问题。如果没有CVE编号，很难找到这方面的详细信息，但我发现： 通过搜索出价编号，我找到了15年前影响Apache Tomcat 3.2的漏洞列表。所以这只虫子比玻璃鱼更老 GlassFi

我有一台Glassfish 4.1.1服务器，通过MCafee漏洞管理器进行漏洞扫描，发现该服务器在管理服务器（端口4848）上存在Apache Tomcat目录泄露漏洞[FID 10109]，我搜索并仅找到目录横向漏洞的解决方案，有人已经解决了这个漏洞吗？

我相当肯定GlassFish 4.1.1中并没有实际问题。如果没有CVE编号，很难找到这方面的详细信息，但我发现：

通过搜索出价编号，我找到了15年前影响Apache Tomcat 3.2的漏洞列表。所以这只虫子比玻璃鱼更老

GlassFish的一部分源于Tomcat（Catalina代码的一部分），尽管从那时起它已经改变了很多。GlassFish中确实存在的Tomcat代码没有这个漏洞那么古老，所以我认为这不是一个问题

我不知道McAfee扫描是如何工作的，所以很难说它是否发现了其他东西并错误地将其标记为此bug。即便如此，我认为McAfee可能是错误地标记了一些东西，因为我之前链接到的PDF文件是在错误被发现10年后发布的

不过，如果您担心GlassFish的安全性，我建议您查看Payara服务器（免责声明：我是Payara的员工）。GlassFish中存在许多漏洞，这些漏洞现已在Payara服务器中修复

有关安全漏洞解决方法的更多详细信息，请参见此服务器故障答案：