遠端主機上安裝的 IBM WebSphere Portal 版本是比 8.5.0 CF06 舊的 8.5.0 版。因此，會受到多個弱點影響：

- Outside In Filters 子元件中存在一個緩衝區溢位瑕疵，這是因為 'ibpsd2.dll' 在 PSD 檔案中並未正確驗證使用者提供的輸入所致。攻擊者可惡意利用此瑕疵，導致拒絕服務，或可能執行任意程式碼。(CVE-2015-0493)

- Remote Document Conversion Service (DCS) 中存有一個不明瑕疵，會允許遠端攻擊者造成拒絕服務。(CVE-2015-1886)

- 處理特製要求時出現一個瑕疵，會允許遠端攻擊者使用過量的可用資源，進而導致拒絕服務。
 (CVE-2015-1899)

- 存在一個允許反射性跨網站指令碼攻擊的瑕疵，這是由於無法在將輸入傳回給使用者之前進行驗證所致。遠端攻擊者可使用特製的 URL，惡意利用此瑕疵，從而在使用者的瀏覽器中執行程式碼或 HTML。(CVE-2015-1908、CVE-2015-1944)

- Active Content Filtering 元件中存有一個跨網站指令碼弱點，是因並未正確驗證使用者提供的輸入所致。遠端攻擊者可藉著建立特製的 URL 而惡意利用這點；該 URL 的設計目的是在受害者的網頁瀏覽器中執行指令碼。(CVE-2015-1917)

- 存在一個允許跨網站重新導向攻擊的瑕疵，這是因為無法在將某些不明輸入傳回給使用者之前驗證該輸入所致。攻擊者可使用特製的 URL，惡意利用這點，將受害者重新導向到攻擊者自己選擇的網站。(CVE-2015-1921)

- 存有一個不明瑕疵，會在處理入口網站要求時觸發。遠端攻擊者可利用此瑕疵，導致 CPU 資源消耗，從而引發拒絕服務情況。(CVE-2015-1943)

偵測

IBM WebSphere Portal 8.5.0 < 8.5.0 CF06 多個弱點

medium Nessus Plugin ID 83872

找不到變更記錄