遠端主機上執行的 IBM WebSphere Application Server 版本為 7.0.0.43 之前的 7.0 版、8.0.0.13 之前的 8.0 版、8.5.5.11 之前的 8.5 版，或是 9.0.0.2 之前的 9.0 版。因此，會受到多個弱點影響：- 存在一個遠端程式碼執行弱點，這是因為在還原序列化 Java 物件時，不當清理使用者提供的輸入所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製序列化的物件來執行任意 Java 程式碼。(CVE-2016-5983) - 存在一個資訊洩漏弱點，這是因為不當處理回應所致。未經驗證的遠端攻擊者可惡意利用此弱點洩漏敏感的伺服器識別資訊。(CVE-2016-5986)

偵測

IBM WebSphere Application Server 7.0 < 7.0.0.43 / 8.0 < 8.0.0.13 / 8.5 < 8.5.5.11 / 9.0 < 9.0.0.2 多個弱點

high Nessus Plugin ID 94512

找不到變更記錄