遠端主機上執行的似乎是 Fix Pack 35 之前的 IBM WebSphere Application Server 6.0.2。因此，據稱其受到多個弱點影響：

  - 允許使用非標準的 HTTP 方法。(PK73246)

  - 使用 LPTAToken Cookie 登入可導致 LTPAToken 到期時間延長並超過 LTPAToken 逾時值。(PK75919)

  - 示例應用程式中存在跨網站指令碼弱點。(PK76720)

  - 若可直接從 HTTP 存取管理主控台，則主控台無法將連線重新導向至安全的登入頁面。(PK77010)

  -「wsadmin」受到一個安全性暴露弱點影響。(PK77495)

  - XML 數位簽章受到一個安全性問題影響。
    (PK80596) 

  - 在某些情況下，應用程式來源檔案會遭到洩漏。(PK81387)

  - Configservice API 可顯示敏感資訊。(PK84999)

偵測

IBM WebSphere Application Server < 6.0.2.35 多個弱點

medium Nessus Plugin ID 38978

找不到變更記錄