遠端主機上執行的似乎是 Fix Pack 5 之前的 IBM WebSphere Application Server 7.0。因此，據稱其受到多個弱點影響：

  - 允許使用非標準的 HTTP 方法。(PK73246)

  - 若可直接從 HTTP 存取管理主控台，則主控台無法將連線重新導向至安全的登入頁面。(PK77010)

  - 使用 SPNEGO 實作的單一登入 (SSO) 中存在錯誤，遠端攻擊者可以利用此錯誤繞過安全性限制。(PK77465)

  -「wsadmin」受到一個安全性暴露弱點影響。(PK77495)  

  - 從 VMM 移轉後，未正確設定安全性旗標「isSecurityEnabled」。(PK78134)

  - Web 服務使用不安全的密碼混淆演算法可導致安全性比預期低，但前提是用戶端模組在 ibm-webservicesclient-bind.xmi 中指定密碼，且目標環境已啟用自訂密碼加密。(PK79275)

  - 若在啟用追蹤的情況下從 WebSphere Application Server V6.1 升級至 V7.0，攻擊者可以藉由檢視追蹤檔案來檢視敏感資訊。
    (PK80337)  

  - 若 CSIv2 安全性是以身分宣告設定，可能會讓遠端攻擊者繞過安全性限制。(PK83097)

  - 在 WebSphere Application Serverr for z/OS 1.8 之前版本中部署的新應用程式儲存在擁有不安全權限的檔案系統上，從而會導致敏感資訊洩漏。(PK83308)

  - Configservice API 可顯示敏感資訊。
    (PK84999)

  - Apache HTTP Server 中存在弱點，本機使用者可藉此取得更高權限。(PK86232)

  - 「wsadmin」中存在錯誤，遠端攻擊者可藉此繞過安全性限制。(PK86328)    
  - Portlet 服務啟用參數中存在弱點，攻擊者可藉此繞過安全性限制並且未經授權存取應用程式。(PK89385)

偵測

IBM WebSphere Application Server 7.0 < Fix Pack 5

medium Nessus Plugin ID 40823

找不到變更記錄