遠端主機上執行的似乎是 Fix Pack 3 之前的 IBM WebSphere Application Server 7.0。因此，據稱其受到多個弱點影響：

  - 在特定條件下，攻擊者可存取管理主控台使用者工作階段。(PK74966)

  - 管理主控台受到跨網站指令碼弱點影響。(PK77505)

  - 若已套用 APAR PK41002，JAX-RPC WS-Security 元件中有一個弱點會錯誤驗證「UsernameToken」。(PK75992)

  - IBM WebSphere Application Server 隨附的範例應用程式受到跨網站指令碼弱點影響。(PK76720)

  - 與基於 UNIX 的 IBM WebSphere Application Server 版本的過渡期修正相關的特定檔案是以不安全的檔案權限建構。(PK77590)

  - Web Services Security 元件受到數位簽章規範中一個不明的安全性問題影響。(PK80596)

  - 攻擊者可讀取特定於應用程式的任意 WAR 檔案。(PK81387)

  - 缺少 SOAPAction 或 WS-Addressing Action 的傳入要求造成安全性繞過弱點。(PK72138)

偵測

IBM WebSphere Application Server 7.0 < Fix Pack 3

high Nessus Plugin ID 36133

找不到變更記錄