IBM WebSphere Portal 不明 DoS (PI15692)

medium Nessus Plugin ID 74157

概要

遠端 Windows 主機所安裝的入口網站軟體受到一個拒絕服務弱點的影響。

說明

遠端主機上的 IBM WebSphere Portal 版本受到一個不明的拒絕服務弱點影響,此弱點允許遠端攻擊者透過傳送特製的 Web 要求,使主機當機。

解決方案

IBM 已發佈過渡期修正 PI15692。如需詳細資訊,請參閱 IBM 的公告。

另請參閱

http://www-01.ibm.com/support/docview.wss?uid=swg21672572

http://www.nessus.org/u?4e5ca5ae

http://xforce.iss.net/xforce/xfdb/92622

Plugin 詳細資訊

嚴重性: Medium

ID: 74157

檔案名稱: websphere_portal_cve-2014-0949.nasl

版本: 1.8

類型: local

系列: CGI abuses

已發布: 2014/5/23

已更新: 2021/1/19

支援的感應器: Nessus

風險資訊

VPR

風險因素: Low

分數: 2.7

CVSS v2

風險因素: Medium

基本分數: 5

時間分數: 3.7

媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P

CVSS 評分資料來源: CVE-2014-0949

弱點資訊

CPE: cpe:/a:ibm:websphere_portal

必要的 KB 項目: installed_sw/IBM WebSphere Portal

可輕鬆利用: No exploit is required

修補程式發佈日期: 2014/5/13

弱點發布日期: 2014/5/13

參考資訊

CVE: CVE-2014-0949

BID: 67413