IBM WebSphere Application Server 7.0 < Fix Pack 37 多個弱點 (POODLE)

medium Nessus Plugin ID 81825

語系：

概要

遠端應用程式伺服器受到多個弱點影響。

說明

遠端主機上執行的 IBM WebSphere Application Server 版本是比 Fix Pack 37 舊的 7.0 版。因此受到以下弱點影響：

- 一個稱為 POODLE 的攔截式 (MitM) 資訊洩漏弱點。此弱點是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。(CVE-2014-3566 / PI27101)

- 存在一個輸入驗證錯誤，與使用 URL 重寫的工作階段輸入相關，可能會導致跨網站指令碼攻擊。(CVE-2014-6167 / PI23819)

- 存在一個與管理主控台相關的錯誤，可能會允許「點擊劫持」攻擊。
(CVE-2014-6174 / PI27152)

- IBM Java SDK 的搭配版本中存有多個錯誤。2014 年 10 月的 IBM Java SDK 更新已更正這些錯誤。(CVE-2014-6457、CVE-2014-6512、CVE-2014-6558、PI27101)

- IBM Java SDK 的搭配版本中存有多個錯誤。2015 年 1 月的 IBM Java SDK 更新已更正這些錯誤。(CVE-2014-6593、CVE-2015-0400、CVE-2015-0410) / PI33407