遠端主機上執行的似乎是 Fix Pack 11 之前的 IBM WebSphere Application Server 7.0。因此，據報會受到以下弱點影響：

  - 與 PKIPath 和 PKCS#7 token 相關的 WS-Security 處理問題可造成安全性繞過弱點。(PK96427)

  - 與 Deployment Manager 和 nodeagent 相關的記憶體不足情形可導致拒絕服務。(PM05663)

  - Web 容器無法正確處理長檔案名稱，可能會以不正確的檔案回應，進而造成潛在敏感資訊洩漏。(PM06111)

  - 啟用「-trace」選項 (亦即除錯模式) 時存在資訊洩漏弱點，這是因為 WAS 執行的除錯陳述式會列印不明物件的字串表示。(PM06839)

  - Web 容器使用 Transfer-Encoding:
    chunked 呼叫 response.sendRedirect 時發生錯誤，可能造成拒絕服務。
    (PM08760)

  - SIP 記錄中存在資訊洩漏弱點，經驗證的本機攻擊者可利用此弱點存取敏感資訊。(PM08892)

  - 處理大型區塊 gzip 編碼資料時可能發生 NullPointerException。(PM08894)

  - 可能存在連結插入弱點。(PM09250)

  - 透過 2 GB 以上的 SSL 上傳時，Web 伺服器會失敗。(PM10270)

  - 啟用了 -trace 選項時，管理主控台的敏感資訊可能會出現在 addNode.log 中。(PM10684)

  - 管理主控台中存在跨網站指令碼和 URL 插入弱點。(PM11778)

偵測

IBM WebSphere Application Server 7.0 < Fix Pack 11 多種弱點

critical Nessus Plugin ID 47112

找不到變更記錄