遠端主機上執行的 IBM WebSphere Application Server 版本是 6.1.0.47 / 7.0.0.37 / 8.0.0.10 / 8.5.5.5 或更舊版本。因此，會受到多個弱點影響：

- SNMP 元件中存在一個因不當處理組態資料而導致的資訊洩漏弱點。經過驗證的遠端攻擊者可惡意利用此弱點洩漏敏感資訊。(CVE-2015-0174)

- liberty 設定檔存在一個因不當處理 authData 元素而導致的不明瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來取得提升的權限。(CVE-2015-0175)

- liberty 設定檔存在一個不明瑕疵，系統在多執行緒爭用情形下未接受 EJB 的使用者執行身分時，便會觸發此瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來取得提升的權限。(CVE-2015-1882)

- 存在一個瑕疵，其允許遠端攻擊者使用特定指示序列，連線至管理連接埠，從而執行任意程式碼。(CVE-2015-1920)

偵測

IBM WebSphere Application Server 多個弱點

critical Nessus Plugin ID 83290

找不到變更記錄