遠端主機上執行的似乎是 Fix Pack 13 之前的 IBM WebSphere Application Server 7.0。因此，據報會受到以下弱點影響：

  - 管理主控台存在跨網站指令碼處理弱點，這是由於未能適當篩選輸入值所致。(PM14251)

  - Integrated Solution Console 存在跨網站指令碼處理弱點，這是由於未能適當篩選輸入值所致。(PM11777)

  - WebSphere Application Server 的管理主控台存在不明的跨網站要求偽造弱點。(PM18909)

  - WebSphere Application Server for z/OS 的管理主控台存在不明的跨網站指令碼處理弱點。(PM17046)

  - JAX-WS WS-Security 存在錯誤，會不當處理 WS-SecurityPolicy 規格的時間戳記。
    (PM16014)

  - JAX-WS API 存在錯誤，這會導致攻擊者傳送特製的 JAX-WS 要求，從而造成拒絕服務。伺服器將開始向用戶端傳送損毀的資料。(PM13777)

  - WebSphere 使用的 Apache Axis2/Java 容易遭受拒絕服務及資訊洩漏攻擊，這是由於其 XML DTD 處理程序中存在錯誤。(PM14844)

  - 管理主控台存在不明錯誤，這會在要求特製的 URL 時造成較高的 CPU 使用率和拒絕服務。
    (PM11807)

偵測

IBM WebSphere Application Server 7.0 < Fix Pack 13 多種弱點

high Nessus Plugin ID 50561

找不到變更記錄