IBM WebSphere Application Server 7.0 < Fix Pack 3

high Nessus Plugin ID 36133

語系：

概要

遠端應用程式伺服器受到多個弱點影響。

說明

遠端主機上執行的似乎是 Fix Pack 3 之前的 IBM WebSphere Application Server 7.0。因此，據稱其受到多個弱點影響：

- 在特定條件下，攻擊者可存取管理主控台使用者工作階段。(PK74966)

- 管理主控台受到跨網站指令碼弱點影響。(PK77505)

- 若已套用 APAR PK41002，JAX-RPC WS-Security 元件中有一個弱點會錯誤驗證「UsernameToken」。(PK75992)

- IBM WebSphere Application Server 隨附的範例應用程式受到跨網站指令碼弱點影響。(PK76720)

- 與基於 UNIX 的 IBM WebSphere Application Server 版本的過渡期修正相關的特定檔案是以不安全的檔案權限建構。(PK77590)

- Web Services Security 元件受到數位簽章規範中一個不明的安全性問題影響。(PK80596)

- 攻擊者可讀取特定於應用程式的任意 WAR 檔案。(PK81387)

- 缺少 SOAPAction 或 WS-Addressing Action 的傳入要求造成安全性繞過弱點。(PK72138)