遠端主機上執行的可能是 Fix Pack 25 之前的 IBM WebSphere Application Server 7.0。因此可能會受到以下弱點影響：

  - 存在數個與 SSL/TLS 相關的錯誤，攻擊者可利用這些錯誤，針對應用程式發動拒絕服務攻擊。(CVE-2012-2190、CVE-2012-2191、PM66218)

  - 存在多個與管理主控台相關的不明跨網站指令碼問題。(CVE-2012-3293、PM60839)

  - 「ISC 主控台」中有一個不明錯誤，可能允許遠端攻擊者控制有效的使用者工作階段。
    (CVE-2012-3304、PM54356)

  - 存在不明的目錄遍歷錯誤，遠端攻擊者可利用此錯誤覆寫應用程式的部署目錄之外的檔案。(CVE-2012-3305、PM62467)

  - 多重網域支援啟用時，應用程式未正確清除驗證快取中的密碼。(CVE-2012-3306、PM66514)

  - 存在與「聯合存放庫」、「IIOP」連線、「CBIND」檢查和「最佳化本機配接卡」相關的錯誤，可能允許遠端攻擊者繞過安全性限制。請注意，此問題會影響在 z/OS 上執行的應用程式。
    (CVE-2012-3311、PM61388)

  - PM44303 包含的修正程式中存在錯誤，經驗證的攻擊者可利用此若無繞過安全性限制，並取得應用程式的管理存取權。(CVE-2012-3325、PM71296)

偵測

IBM WebSphere Application Server 7.0 < Fix Pack 25 多個弱點

medium Nessus Plugin ID 62413

找不到變更記錄