IBM WebSphere Portal 8.0.0.x Unified Task List Portlet 多個弱點 (PI18909)
high Nessus Plugin ID 77541
語系：
概要
遠端 Windows 主機所安裝的入口網站軟體受到多個弱點影響。說明
遠端主機上的 IBM WebSphere Portal 版本受到 Unified Task List (UTL) portlet 中的多個弱點影響：- 存在一個不明開放重新導向弱點，其允許遠端攻擊者透過誘使使用者點擊惡意 URL，發動網路釣魚攻擊。
(CVE-2014-3054)
- 存在 SQL 插入弱點，允許身為受信任使用者的遠端攻擊者操控或將 SQL 查詢插入後端資料庫。
(CVE-2014-3055)
- 存在資訊洩漏弱點，允許遠端攻擊者檢視環境變數、某些 JAR 檔案與版本。
(CVE-2014-3056)
- 存在跨網站指令碼弱點，允許遠端攻擊者在使用者的瀏覽器中執行任意程式碼。(CVE-2014-3057)
解決方案
升級至 8.0.0.1 CF12 (PI14791)，然後套用過渡期修正 PI18909 或 8.0.0.1 CF13 (PI17735) 或套用因應措施。如需詳細資訊，請參閱 IBM 的公告。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 77541
檔案名稱: websphere_portal_swg21677032.nasl
版本: 1.7
類型: local
系列: CGI abuses
已發布: 2014/9/5
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS v3
風險因素: High
基本分數: 7.3
時間分數: 6.4
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/a:ibm:websphere_portal
必要的 KB 項目: installed_sw/IBM WebSphere Portal
可輕鬆利用: No exploit is required
修補程式發佈日期: 2014/7/30
弱點發布日期: 2014/6/30
參考資訊
CVE: CVE-2014-3054, CVE-2014-3055, CVE-2014-3056, CVE-2014-3057