遠端主機上執行的 IBM WebSphere Application Server 為 8.0.0.15 之前的 8.0.0.x 版或 8.5.5.13 之前的 8.5.0.x 版。因此，會受到Java Server Faces (JSF) 子元件中兩個資訊洩漏弱點影響。

  - IBM WebSphere Application Server 允許遠端攻擊者取得敏感資訊，這是因為 JF 中的 MyFaces 不當處理錯誤所造成。 （（CVE-2017-1583）

  - Apache MyFaces 子元件允許遠端攻擊者取得敏感資訊。攻擊者可惡意利用此弱點，使用特製的參數將 EL 運算式插入對應為檢視參數的輸入欄位中，並取得敏感資訊。(CVE-2011-4343)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

IBM WebSphere Application Server 8.0.0.x < 8.0.0.15 / 8.5.x < 8.5.5.13 多種弱點 (296865)

high Nessus Plugin ID 141561

找不到依附元件