遠端主機上安裝的 IBM WebSphere Portal 版本是比 8.0.0.1 CF17 舊的 8.0.0.x 版。因此，會受到多個弱點影響：

- Outside In Filters 子元件中存在一個不明瑕疵。攻擊者可惡意利用此瑕疵，使用特製的 DOCX 檔案損毀記憶體，從而導致拒絕服務或任意程式碼執行。(CVE-2015-0474)

- Outside In Filters 子元件中存在一個緩衝區溢位瑕疵，這是因為 'ibpsd2.dll' 在 PSD 檔案中並未正確驗證使用者提供的輸入所致。攻擊者可惡意利用此瑕疵，導致拒絕服務，或可能執行任意程式碼。(CVE-2015-0493)

- JCR 元件的存取控制強制執行中存在一個瑕疵，允許未經驗證的遠端攻擊者利用特製的要求，取得潛在敏感資訊的存取權。
 (CVE-2015-1887)

- Active Content Filtering 元件中存有一個跨網站指令碼弱點，是因並未正確驗證使用者提供的輸入所致。遠端攻擊者可藉著建立特製的 URL 而惡意利用這點；該 URL 的設計目的是在受害者的網頁瀏覽器中執行指令碼。(CVE-2015-1917)

- 存在一個允許跨網站重新導向攻擊的瑕疵，這是因為無法在將某些不明輸入傳回給使用者之前驗證該輸入所致。攻擊者可使用特製的 URL，惡意利用這點，將受害者重新導向到攻擊者自己選擇的網站。(CVE-2015-1921) 
 - 存在一個允許反映式跨網站指令碼攻擊的瑕疵，這是由於無法在將輸入傳回給使用者之前進行驗證所致。遠端攻擊者可使用特製的 URL，惡意利用此瑕疵，從而在使用者的瀏覽器中執行程式碼或 HTML。(CVE-2015-1944)

偵測

IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF17 多個弱點

medium Nessus Plugin ID 84571

找不到變更記錄