IBM WebSphere Application Server 8.0 < Fix Pack 8 多個弱點

medium Nessus Plugin ID 72062

語系：

概要

遠端應用程式伺服器可能受到多個弱點影響。

說明

遠端主機上執行的似乎是 Fix Pack 8 之前的 IBM WebSphere Application Server 8.0。因此可能受到以下弱點影響：

- IBM WebSphere Application Server 中存在 CSRF 弱點，這是未正確驗證管理主控台中的 portlet 所致。(CVE-2013-0460、PM72275)

- 在使用 WS-Security (已針對使用信任存放區的 XML 數位簽章加以設定) 的 IBM WebSphere Application Server 中存在一個權限提升弱點。
(CVE-2013-4053、PM90949、PM91521)

- 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理使用者在 UDDI 管理主控台中提供的輸入。
(CVE-2013-4052、PM91892)

- 從 6.1 或更新版本移轉的 IBM WebSphere Application Server 中存在權限提升弱點。(CVE-2013-5414、PM92313)

- IBM WebSphere Application Server 中存在 XSS 弱點，這是未能清理應用程式 HTTP 回應資料所致。(CVE-2013-5417、PM93323、PM93944)

- IBM WebSphere Application Server 中存在 XSS 弱點，這是未能清理使用者在管理主控台中提供的輸入所致。(CVE-2013-5418、PM96477)

- IBM WebSphere Application Server 中存在 XSS 弱點，這是未能清理使用者在管理主控台中提供的輸入所致。(CVE-2013-6725、PM98132)

- 在 IBM WebSphere Application Server 中存在一個拒絕服務弱點，原因是無法正確處理 web 服務端點的要求。
(CVE-2013-6325、PM99450)

- IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在與 JSSE 相關的資訊洩漏弱點。(CVE-2013-5780)

- IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在與 XML 相關的拒絕服務弱點。(CVE-2013-5372)

- IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在與 JSSE 相關的拒絕服務弱點。(CVE-2013-5803)