IBM WebSphere Application Server 7.0 < Fix Pack 19 多個弱點

medium Nessus Plugin ID 56229

語系：

概要

遠端應用程式伺服器可能受到多個弱點影響。

說明

遠端主機上執行的可能是 Fix Pack 19 之前的 IBM WebSphere Application Server 7.0。因此可能會受到以下弱點影響：

- 存在與「logoutExitPage」參數有關的開放重新導向弱點。遠端攻擊者可藉此誘騙使用者要求非預期的 URL。(PM35701)

- 管理主控台會在不明情況下顯示堆疊追蹤，而且會向本機使用者洩漏可能敏感的資訊。
(PM36620)

- 安裝驗證工具 servlet (IVT) 未正確清理使用者提供的任意 HTML 和指令碼輸入，可導致跨網站指令碼攻擊。(PM40733)

- 隨附的 OpenSAML 程式庫存在一個 token 驗證錯誤。攻擊者可利用此錯誤繞過安全性控制，並透過 SOAP 訊息發動 XML 簽章封裝攻擊。(PM43254)

- 可透過「help」servlet 中的不明參數發動目錄遊走攻擊。(PM45322)

解決方案

若使用的是 WebSphere Application Server，請套用 Fix Pack 19 (7.0.0.19) 或更新版本。

如果使用的是 Tivoli Directory Server 封裝的內嵌 WebSphere Application Server，請套用建議的最新版 eWAS Fix Pack。