IBM WebSphere Application Server < 6.1.0.15 多個弱點

high Nessus Plugin ID 45422

語系：

概要

遠端應用程式伺服器受到多個弱點影響。

說明

遠端主機上執行的似乎是 Fix Pack 15 之前的 IBM WebSphere Application Server 6.1。因此，據報會受到以下弱點影響：

- wsadmin 中有一個尚不明的安全性洩漏問題 (PK45726)。

- http_plugin.log 檔案的純文字中可能會顯示敏感資訊 (PK48785)。

-「PropFilePasswordEncoder」公用程式中有一個尚不明的潛在安全性洩漏問題 (PK52709)。

-「serveServletsByClassnameEnabled」有一個尚不明的潛在安全性洩漏問題 (PK52059)。

- startserver.log 的純文字中可能會顯示敏感資訊 (PK53198)。

- 在已安裝 Fix Pack 9 的情況下，若 JAAS 登入功能已啟用，攻擊者不提供密碼或者提供空白密碼，皆可執行內部應用程式雜湊表登入。
(PK54565)

解決方案

若使用的是 WebSphere Application Server，請套用 Fix Pack 15 (6.1.0.15) 或更新版本。

如果使用的是 Tivoli Directory Server 封裝的內嵌 WebSphere Application Server，請套用建議的最新版 eWAS Fix Pack。