IBM WebSphere Application Server 6.1 < 6.1.0.31 多種弱點

medium Nessus Plugin ID 45430

語系：

概要

遠端應用程式伺服器受到多個弱點影響。

說明

遠端主機上執行的似乎是 Fix Pack 31 之前的 IBM WebSphere Application Server 6.1。因此，據稱其受到多個弱點影響：

- 管理員角色成員可以透過管理主控台修改主要管理 ID。(PK88606)

- 管理主控台中有一個不明的跨網站指令碼弱點。(PK97376)

- 定義 wsadmin 指令碼「J2CConnectionFactory」物件時會發生錯誤，導致密碼在未加密的情況下儲存於 resources.xml 檔案中。(PK95089)

- 涉及 ORB ListenerThread 的錯誤可允許經過驗證的遠端使用者造成拒絕服務。
(PK93653)

- SIP 記錄中存在資訊洩漏弱點，經驗證的本機攻擊者可利用此弱點存取敏感資訊。(PM08892)

- 啟用「-trace」選項 (亦即除錯模式) 時存在資訊洩漏弱點，這是因為 WAS 執行的除錯陳述式會列印不明物件的字串表示。(PM06839)

- Web 容器無法正確處理長檔案名稱，可能會以不正確的檔案回應，進而造成潛在敏感資訊洩漏。(PM06111)

- Web 容器使用 Transfer-Encoding:
chunked 呼叫 response.sendRedirect 時發生錯誤，可能造成拒絕服務。
(PM08760)

- 與 PKIPath 和 PKCS#7 token 相關的 WS-Security 處理問題可造成安全性繞過弱點。(PK96427)

- 與 Deployment Manager 和 nodeagent 相關的記憶體不足情形可導致拒絕服務。(PM05663)

解決方案

若使用的是 WebSphere Application Server，請套用 Fix Pack 31 (6.1.0.31) 或更新版本。

如果使用的是 Tivoli Directory Server 封裝的內嵌 WebSphere Application Server，請套用建議的最新版 eWAS Fix Pack。