远程 Windows 主机上安装的 Apache CXF 版本受到多个漏洞影响：

  - 在 4.0.5、3.6.4 和 3.5.9 之前的 Apache CXF 版本中，WADL 服务描述中的 SSRF 漏洞允许攻击者对 REST Web 服务执行 SSRF 式攻击。仅当配置了自定义样式表参数时，才会出现此攻击。(CVE-2024-29736)

  - 在 4.0.5、3.6.4 和 3.5.9 之前的 Apache CXF JOSE 代码中，由于对 p2c 参数的输入验证不当，导致攻击者可以通过在令牌中为此参数指定较大值来执行拒绝服务攻击。(CVE-2024-32007)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Apache CXF < 3.5.9、3.6.x < 3.6.4、4.0.x < 4.0.5 多个漏洞

critical Nessus 插件 ID 204780

版本 1.4