IBM WebSphere Application Server 8.0 < Fix Pack 5 多個弱點

medium Nessus Plugin ID 64380

語系：

概要

遠端應用程式伺服器可能受到多個弱點影響。

說明

遠端主機上執行的似乎是 Fix Pack 5 之前的 IBM WebSphere Application Server 8.0。因此可能受到以下弱點影響：

- 存在一個與管理主控台相關的不明錯誤，攻擊者可利用此錯誤劫持工作階段。(CVE-2012-3304、PM54356)

- 存在不明的目錄遍歷錯誤，遠端攻擊者可利用此錯誤覆寫應用程式的部署目錄之外的檔案。(CVE-2012-3305、PM62467)

- 多重網域支援啟用時，應用程式未正確清除驗證快取中的密碼。(CVE-2012-3306、PM66514)

- 存在一個與 IIOP 連線的聯合存放庫、最佳化本機介面卡和 CBIND 檢查相關的錯誤，其允許本機攻擊者存取或修改任意檔案。請注意，此問題僅影響 z/OS 主控的應用程式。(CVE-2012-3311、PM61388)

- PM44303 包含的修正程式中存在錯誤，經驗證的攻擊者可利用此若無繞過安全性限制，並取得應用程式的管理存取權。(CVE-2012-3325、PM71296)

- 存在與 Proxy 伺服器元件有關的要求驗證錯誤，可導致遠端攻擊者造成 Proxy 狀態回報為停用，因此拒絕應用程式存取 Proxy。
(CVE-2012-3330、PM71319)