IBM WebSphere Portal 8.5.0.0 < 8.5.0.0 CF10 多個弱點

high Nessus Plugin ID 93027

語系：

概要

遠端 Windows 主機上安裝的 Web 入口網站軟體受到多個弱點影響。

說明

遠端 Windows 主機上安裝的 IBM WebSphere Portal 版本是比 8.5.0.0 CF10 舊的 8.5.0.0 版。因此，該應用程式受到多個弱點影響：

- 存在一個處理特製要求時會觸發的不明瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，插入任意 LDAP 內容，並在使用者存放庫中檢視、新增、修改或刪除資訊。
(CVE-2015-7472)

- 由於不正確設定的 XML 剖析器接受了來自未受信任來源的 XML 外部實體，因此存在一個 XXE (XML 外部實體) 插入弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 XML 資料，造成拒絕服務情形或洩漏敏感資訊。
(CVE-2016-0245)

- 存有一個因不當驗證使用者提供之輸入而引起的跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2016-2925)