IBM WebSphere Application Server 7.0 < Fix Pack 23 多種弱點

critical Nessus Plugin ID 59728

語系：

概要

遠端應用程式伺服器可能受到多個弱點影響。

說明

遠端主機上執行的似乎是 Fix Pack 23 之前的 IBM WebSphere Application Server 7.0。因此可能會受到以下漏洞影響：

- 使用 WS-Security 時出現的安全性洩漏可造成使用者在使用 JAX-RPC 的應用程式中取得提升的權限。(PM45181 / CVE-2011-1377)

- 以下條件均成立時，可繞過 SSL 用戶端憑證驗證 (PM52351)：

- 以「SSLEnable」啟用 SSL
- 以「SSLClientAuth required_reset」啟用 SSL 用戶端驗證。此項預設為不啟用。另請注意，「SSLClientAuth required」不受影響。
- 未以「SSLProtocolDisable SSLv2」停用 SSLv2
- 「SSLClientAuthRequire」未啟用

- 存在與管理主控台相關的不明跨網站指令碼問題。(PM52274、PM53132)

- 存在與「Application Snoop Servlet」和缺少存取控制相關的錯誤。此錯誤可能導致敏感資訊洩漏。(PM56183)

- 存在與 Java 雜湊資料結構的弱式隨機化相關的問題，可能導致遠端攻擊者以惡意製作的 POST 要求造成拒絕服務。
(PM53930)

解決方案

若使用的是 WebSphere Application Server，請套用 Fix Pack 23 (7.0.0.23) 或更新版本。

如果使用的是 Tivoli Directory Server 封裝的內嵌 WebSphere Application Server，請套用建議的最新版 eWAS Fix Pack。