遠端主機上安裝的 IBM WebSphere Portal 為 6.1.0.6 CF27 之前的 6.1.0.x 版、6.1.5.3 CF27 之前的 6.1.5.x 版、7.0.0.2 CF29 之前的 7.0.0.x 版、8.0.0.1 CF16 之前的 8.0.0.x 版或 8.5.0.0 CF05 之前的 8.5.0.0 版。因此，該應用程式受到多個弱點影響：

  - 存在一個因不當驗證使用者提供之輸入而導致的不明瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製要求消耗所有記憶體資源，進而造成拒絕服務。請注意，此問題僅影響已啟用「Remote Document Conversion Service」的主機。(CVE-2015-1886、PI37356)

  - 存有一個因不當驗證使用者提供之輸入而引起的不明跨網站指令碼弱點。遠端攻擊者可利用此弱點，在受主控網站的安全性內容中使用特別建構的 URL，對受害者的網頁瀏覽器執行程式碼，進而可能導致存取 Cookie 型驗證憑證。(CVE-2015-1908、PI37661)

偵測

IBM WebSphere Portal 多個弱點 (PI37356、PI37661)

medium Nessus Plugin ID 83055

找不到變更記錄