遠端主機上執行的似乎是 Fix Pack 15 之前的 IBM WebSphere Application Server 6.1。因此，據報會受到以下弱點影響：

  - wsadmin 中有一個尚不明的安全性洩漏問題 (PK45726)。

  - http_plugin.log 檔案的純文字中可能會顯示敏感資訊 (PK48785)。

  -「PropFilePasswordEncoder」公用程式中有一個尚不明的潛在安全性洩漏問題 (PK52709)。

  -「serveServletsByClassnameEnabled」有一個尚不明的潛在安全性洩漏問題 (PK52059)。

  - startserver.log 的純文字中可能會顯示敏感資訊 (PK53198)。

  - 在已安裝 Fix Pack 9 的情況下，若 JAAS 登入功能已啟用，攻擊者不提供密碼或者提供空白密碼，皆可執行內部應用程式雜湊表登入。
    (PK54565)

偵測

IBM WebSphere Application Server < 6.1.0.15 多個弱點

high Nessus Plugin ID 45422

找不到變更記錄