遠端主機上執行的似乎是 Fix Pack 27 之前的 IBM WebSphere Application Server 6.1。因此，據稱其受到多個弱點影響：

  - WebSphere Application Server 內含的 Eclipse 說明系統受到一個跨網站指令碼弱點影響。(PK78917)

  - 攻擊者可以使用特製的 HTTP HEAD 方法繞過安全性限制。(PK83258)

  - 在 WebSphere Application Serverr for z/OS 1.8 之前版本中部署的新應用程式儲存在擁有不安全權限的檔案系統上，從而會導致敏感資訊洩漏。(PK83308)

  - 若使用 wsadmin 指令碼設定 JAAS-J2C 驗證資料，密碼值可能會出現在 FFDC 記錄中。(PK86137)

  - Apache APR-util 受到一個拒絕服務問題影響。(PK88341)

  - 由於 expat XML 剖析器中存在錯誤，導致 APR-util 受到一個拒絕服務問題影響。(PK88342)

  - 由於 Fix Pack 6.1.0.23 和 6.1.0.25 中存在錯誤，攻擊者可以觸發拒絕服務攻擊。(PK91709)

偵測

IBM WebSphere Application Server < 6.1.0.27 多個弱點

medium Nessus Plugin ID 41057

找不到變更記錄