IBM WebSphere Application Server 7.0 < Fix Pack 17 多種弱點

medium Nessus Plugin ID 55169

語系：

概要

遠端應用程式伺服器可能受到多個弱點影響。

說明

遠端主機上執行的可能是 Fix Pack 17 之前的 IBM WebSphere Application Server 7.0。因此可能會受到以下弱點影響：

- 使用不安全的 XML 加密演算法可導致解密 JAX-RPC 或 JAX-WS web 服務要求。(PM34841)

- 使用帶有 RACF 介面卡的本機作業系統使用者登錄檔或同盟存放庫時，遠端攻擊者可取得 z/OS 的不明應用程式存取權。(PM35480)

請注意，PM34841 的修正預設為未啟用，目的是維持與 SOAPFaults 相關的應用程式相容性。若要啟用，需要在安裝更新後設定「webservices.unify.faults=true」 JVM 自訂內容。

解決方案

若使用的是 WebSphere Application Server，請套用 Fix Pack 17 (7.0.0.17) 或更新版本。

如果使用的是 Tivoli Directory Server 封裝的內嵌 WebSphere Application Server，請套用建議的最新版 eWAS Fix Pack。