遠端主機上執行的似乎是 Fix Pack 9 之前的 IBM WebSphere Application Server 7.0。因此，據稱其受到多個弱點影響：

  - 管理主控台中有一個不明的跨網站指令碼弱點。(PK97376)

  - 定義 wsadmin 指令碼「J2CConnectionFactory」物件時會發生錯誤，導致密碼在未加密的情況下儲存於 resources.xml 檔案中。(PK95089)

  - 涉及 ORB ListenerThread 的錯誤可允許經過驗證的遠端使用者造成拒絕服務。
    (PK93653)

遠端主機上執行的似乎是 Fix Pack 31 之前的 IBM WebSphere Application Server 6.1。因此，據稱其受到多個弱點影響：

  - 管理員角色成員可以透過管理主控台修改主要管理 ID。(PK88606)

  - 管理主控台中有一個不明的跨網站指令碼弱點。(PK97376)

  - 定義 wsadmin 指令碼「J2CConnectionFactory」物件時會發生錯誤，導致密碼在未加密的情況下儲存於 resources.xml 檔案中。(PK95089)

  - 涉及 ORB ListenerThread 的錯誤可允許經過驗證的遠端使用者造成拒絕服務。
    (PK93653)

  - SIP 記錄中存在資訊洩漏弱點，經驗證的本機攻擊者可利用此弱點存取敏感資訊。(PM08892)

  - 啟用「-trace」選項 (亦即除錯模式) 時存在資訊洩漏弱點，這是因為 WAS 執行的除錯陳述式會列印不明物件的字串表示。(PM06839)

  - Web 容器無法正確處理長檔案名稱，可能會以不正確的檔案回應，進而造成潛在敏感資訊洩漏。(PM06111)

  - Web 容器使用 Transfer-Encoding:
    chunked 呼叫 response.sendRedirect 時發生錯誤，可能造成拒絕服務。
    (PM08760)

  - 與 PKIPath 和 PKCS#7 token 相關的 WS-Security 處理問題可造成安全性繞過弱點。(PK96427)

  - 與 Deployment Manager 和 nodeagent 相關的記憶體不足情形可導致拒絕服務。(PM05663)

遠端主機上執行的似乎是套用 6.0.2 版的 Fix Pack 41 之前的 IBM WebSphere Application Server 6.0。因此，據稱其受到多個弱點影響：

  - 管理主控台中有一個不明的跨網站指令碼弱點。(PK97376)

  - 定義 wsadmin 指令碼「J2CConnectionFactory」物件時會發生錯誤，導致密碼在未加密的情況下儲存於 resources.xml 檔案中。(PK95089)

  - 涉及 ORB ListenerThread 的錯誤可允許經過驗證的遠端使用者造成拒絕服務。
    (PK93653)

  - 與 PKIPath 和 PKCS#7 token 相關的 WS-Security 處理問題可造成安全性繞過弱點。(PK96427)

  - 與 Deployment Manager 和 nodeagent 相關的記憶體不足情形可導致拒絕服務。(PM05663)

遠端主機上執行的似乎是 Fix Pack 13 之前的 IBM WebSphere Application Server 6.1。因此，據報會受到以下弱點影響：

  - UDDI 使用者主控台的「uddigui/navigateTree.do」中有多個跨網站要求偽造弱點。(PK50245)

  - 管理主控台中有一個不明弱點。(PK45768)

遠端主機上執行的似乎是 Fix Pack 15 之前的 IBM WebSphere Application Server 6.1。因此，據報會受到以下弱點影響：

  - wsadmin 中有一個尚不明的安全性洩漏問題 (PK45726)。

  - http_plugin.log 檔案的純文字中可能會顯示敏感資訊 (PK48785)。

  -「PropFilePasswordEncoder」公用程式中有一個尚不明的潛在安全性洩漏問題 (PK52709)。

  -「serveServletsByClassnameEnabled」有一個尚不明的潛在安全性洩漏問題 (PK52059)。

  - startserver.log 的純文字中可能會顯示敏感資訊 (PK53198)。

  - 在已安裝 Fix Pack 9 的情況下，若 JAAS 登入功能已啟用，攻擊者不提供密碼或者提供空白密碼，皆可執行內部應用程式雜湊表登入。
    (PK54565)

遠端主機上執行的似乎是 Fix Pack 9 之前的 IBM WebSphere Application Server 6.1。因此，據報其受到一個資訊洩漏弱點影響，這是因為在某些情況下，應用程式會在關閉連線錯誤後，傳送原本預定給其他要求的回應資料。(PK41446)

遠端主機上執行的似乎是 Fix Pack 7 之前的 IBM WebSphere Application Server 6.1。因此，據報會受到以下弱點影響：

  - Java 訊息服務 (JMS) 中存有一個不明的拒絕服務弱點。

  - Servlet Engine/ Web Container 中有一個不明弱點。(PK36447)

  - 預設訊息元件中的一個不明弱點可導致拒絕服務。 

  - 預設訊息元件中的一個不明弱點存有不明影響及攻擊向量。

遠端主機上執行的可能是 Fix Pack 25 之前的 IBM WebSphere Application Server 6.0.x。報告指出這些版本受到多個弱點影響。 

  - 管理主控台中涉及監控角色使用者的一個不明弱點。(PK45768)

  - WebSphere Application Server 會將不明純文字資訊寫入至「http_plugin.log」，其可允許攻擊者取得敏感資訊。
    (PK48785)

  -「PropFilePasswordEncoder」公用程式中的一個不明弱點。(PK52709)

  - 一個具有不明影響的標頭緩衝區處理弱點。(PK57746)

  -「UOWManager」中的一個不明弱點。
    (PK51392)

遠端主機上執行的可能是 Fix Pack 23 之前的 IBM WebSphere Application Server 6.0.x。這些版本據報受到管理指令碼工具中的一個不明弱點影響。

遠端主機上執行的可能是 Fix Pack 21 之前的 IBM WebSphere Application Server 6.0.x。報告指出這些版本受到多個弱點影響。 

  - 在某些情況下，Web 容器會在關閉連線錯誤後，傳送原本預定給其他要求的回應資料。(PK41446)

  - 多個不明弱點。(PK33799、PK40213)

遠端主機上執行的可能是 Fix Pack 19 之前的 IBM WebSphere Application Server 6.0.x。此類版本據報受到一個 HTTP 回應分割弱點影響，這是因為應用程式無法正確清理使用者對不明參數與指令碼提供的資料所導致。

遠端主機上執行的可能是 Fix Pack 17 之前的 IBM WebSphere Application Server 6.0.x。報告指出這些版本受到多個弱點影響。 

  - 公用程式類別中的一個不明弱點。
    (PK29725)

  - 當「ibm-web-ext.xmi」將「fileServingEnabled」設定為 true 並啟用 servlet 快取時，可透過特製要求取得 JSP 原始程式碼。
    (PK32374)

根據其標題，遠端 Web 伺服器執行的 OpenSSL 版本比 0.9.8n 舊。這些版本存有以下弱點：

  - 當無法開啟 Kerberos 組態檔時，啟用 Kerberos 的 OpenSSL 版本不會檢查傳回值，從而導致應用程式損毀。(CVE-2010-0433)

  - 拒絕含不正確版本號碼的 SSL/TLS 記錄可導致損毀。如果「short」為 16 位元，這只影響 0.9.8m 版。否則，它會影響 0.9.8f 以及之前的所有版本。(CVE-2010-0740)

遠端主機正在執行 Remote Help，這是可用來控制主機的 Windows Web 伺服器。

遠端主機上執行的 eDirectory DHost Web 伺服器會產生可預測的工作階段 ID。

遠端攻擊者可惡意利用此問題，預測合法登入使用者的工作階段 ID，這可導致劫持管理工作階段。

藉由透過與跨網站指令碼類似的弱點操控 cookie，攻擊者可設定工作階段 cookie。合法使用者再次登入應用程式後將會遭到登出，cookie 將維持不變，而攻擊者將可竊取未關閉的工作階段並模擬冒充該使用者。

根據其標題，遠端 Web 伺服器使用的 OpenSSL 版本比 0.9.8m 舊。這些版本存有以下弱點：

  - 工作階段重新交涉處理不當，攻擊者可利用此弱點發動攔截式攻擊，插入任意純文字。(CVE-2009-3555)

  - 程式庫不會檢查是否有從呼叫傳回至 bn_wexpand() 函式的 NULL 值，此情況具有不明影響。
    (CVE-2009-3245)    
  - crypto/comp/c_zlib.c 中的 zlib_stateful_finish 函式存在記憶體洩漏弱點，遠端攻擊者可以藉由向量觸發對 CRYPTO_cleanup_all_ex_data 函式的錯誤呼叫，進而造成拒絕服務。
    (CVE-2008-1678、CVE-2009-4355) 若要惡意利用此弱點，必須啟用 OpenSSL 的 SSL/TLS 連線的壓縮功能。

遠端網路應用程式使用 Cookie 追蹤已驗證的使用者。透過逐一移除 cookie，並檢查受保護的頁面，可識別這些 cookie。

根據其標題，遠端主機上執行的 Apache 1.3.x 版本比 1.3.42 舊。因此，可能會受到 mod_Proxy Apache 模組中整數溢位弱點的影響。
遠端攻擊者可惡意利用此弱點，導致拒絕服務或執行任意程式碼。

請注意，成功的惡意利用只可能發生在 sizeof(int) < sizeof(long) 的平台上，例如 64 位元架構。 

也請注意，版本 1.3.42 是 Apache 1.3 的最新發行版本。

遠端主機上執行的似乎是套用 6.0.2 版的 Fix Pack 39 之前的 IBM WebSphere Application Server 6.0。因此，據稱其受到多個弱點影響：

  - 由於管理主控台未充分驗證使用者提供的輸入內容，因此存在跨網站要求偽造弱點。經驗證的使用者可惡意利用此弱點來執行跨網站指令碼攻擊。(PK87176)

  - 由於 Java 命名和目錄介面發生錯誤，因此可以取得敏感資訊。
    (PK91414).

根據其自我報告的版本編號，遠端主機正在執行受到多個弱點影響的 Apache Tomcat 版本：

  - 部署 WAR 檔案時，系統不會檢查 WAR 檔案是否有目錄遊走企圖，這可導致攻擊者在 Web root 之外建立任意內容。(CVE-2009-2693)

  - 依照預設，Tomcat 會自動部署置於主機 appBase 中的任何目錄。這可導致通常受到一個或多個安全性限制保護的檔案在沒有安全性限制的情況下進行部署。(CVE-2009-2901)

  - 部署 WAR 檔案時，系統不會檢查 WAR 檔案名稱是否有目錄遍歷企圖，這可導致攻擊者刪除主機工作目錄的目前內容。(CVE-2009-2902)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

由於 Tomcat 允許「/」、「\」和「%5c」字元作為目錄分隔符號，遠端 Web 伺服器會將特定要求 Proxy 至 Apache Tomcat 伺服器，並允許目錄遊走攻擊。 

透過傳送特製的要求，攻擊者可以突破指定內容並存取原本不會 Proxy 至 Tomcat Web 伺服器的 Web 應用程式。

透過呼叫 OPTIONS 方法，攻擊者可以判斷各個目錄允許哪些 HTTP 方法。

下列 HTTP 方法被視為不安全：
  PUT、DELETE、CONNECT、TRACE、HEAD

儘管在回應中沒有任何內文，許多架構和語言都將「HEAD」視為「GET」要求。如果針對「GET」要求設定安全性限制，以使只有「authenticatedUsers」可存取特定 servlet 或資源的 GET 要求，則「HEAD」版本會遭到繞過。使用者可以不經授權盲目提交任何有權限設定的 GET 要求。

由於此清單可能不完整，如果掃描原則中的「Thorough tests」已啟用或是「Enable web applications tests」設為「yes」，外掛程式還會測試各目錄上的多種已知 HTTP 方法，並在收到 400、403、405 或 501 等回應程式碼時將這些方法視為不受支援。

請注意，外掛程式輸出內容僅供參考，不一定表示存有安全性弱點。

遠端主機上執行的 Xerver 版本中有一個 HTTP 回應分割弱點，這是其無法清理特別編碼的歸位字元和新行字元所致。遠端攻擊者可誘騙使用者要求惡意製作的 URL，藉此插入 HTTP 標頭、HTML 或指令碼。

遠端主機上執行的似乎是 Fix Pack 7 之前的 IBM WebSphere Application Server 7.0。因此，據稱其受到多個弱點影響：

  - 由於管理主控台未充分驗證使用者提供的輸入內容，造成其中存在跨網站要求偽造弱點。(PK87176)

  - 由於 Java 命名和目錄介面發生錯誤，因此可以取得敏感資訊。
    (PK91414).

  - 管理主控台受到跨網站指令碼弱點影響。(PK92057)

  - 攻擊者可以使用特製的 HTTP HEAD 方法繞過安全性限制。(PK83258)

將「%20」附加至要求 URL 時，遠端主機上安裝的 NaviCOPA Web 伺服器軟體版本會傳回其上面主控的指令碼的來源。遠端攻擊者可利用此問題來檢視 CGI 的原始程式碼，且可能從該主機取得密碼及其他敏感資訊。

遠端 Web 伺服器中有至少一個 HTML 表單欄位，其中包含類型「password」的輸入內容，並且「autocomplete」未設為「off」。

雖然這種情況本身不會給此 Web 伺服器帶來風險，但使用受影響表單的使用者可能會將憑證儲存在瀏覽器中，若其中任何使用者使用共用主機或是電腦在某種情況下遭到入侵，則可導致機密洩漏。

根據其標題，遠端主機上執行的 Apache 2.2.x 版本比 2.2.14 舊。因此可能受到多個弱點影響：

  - Solaris pollset 支援中的故障處理錯誤可引發拒絕服務。(CVE-2009-2699)

  「mod_Proxy_ftp」模組允許遠端攻擊者繞過預定的存取限制。(CVE-2009-3095)

  - 模組「mod_proxy_ftp」中「modules/proxy/proxy_ftp.c」的函式「ap_proxy_ftp_handler」會導致遠端 FTP 伺服器引發拒絕服務。(CVE-2009-3094)

請注意，遠端 Web 伺服器實際上可能并不會受到這些弱點影響，因為 Nessus 並未嘗試判定受影響的模組是否正在使用中，也未嘗試檢查問題本身。

向要求 URL 附加點 (「: :$DATA」時，遠端主機上執行的 NaviCOPA Web 伺服器軟體版本會傳回其上面主控的指令碼的來源。遠端攻擊者可利用此問題來檢視 CGI 的原始程式碼，且可能從該主機取得密碼及其他敏感資訊。

遠端 Web 伺服器正在執行 nginx，這是一種輕量型的高效能 Web 伺服器/反向代理伺服器及電子郵件 (IMAP/POP3) 代理伺服器。

根據其伺服器回應標頭，所安裝的 nginx 版本受到多個弱點影響：- 與剖析複雜 URI 相關的遠端緩衝區溢位攻擊。

  - 與剖析 HTTP 要求標頭相關的遠端拒絕服務攻擊。

遠端主機上執行的似乎是 Fix Pack 27 之前的 IBM WebSphere Application Server 6.1。因此，據稱其受到多個弱點影響：

  - WebSphere Application Server 內含的 Eclipse 說明系統受到一個跨網站指令碼弱點影響。(PK78917)

  - 攻擊者可以使用特製的 HTTP HEAD 方法繞過安全性限制。(PK83258)

  - 在 WebSphere Application Serverr for z/OS 1.8 之前版本中部署的新應用程式儲存在擁有不安全權限的檔案系統上，從而會導致敏感資訊洩漏。(PK83308)

  - 若使用 wsadmin 指令碼設定 JAAS-J2C 驗證資料，密碼值可能會出現在 FFDC 記錄中。(PK86137)

  - Apache APR-util 受到一個拒絕服務問題影響。(PK88341)

  - 由於 expat XML 剖析器中存在錯誤，導致 APR-util 受到一個拒絕服務問題影響。(PK88342)

  - 由於 Fix Pack 6.1.0.23 和 6.1.0.25 中存在錯誤，攻擊者可以觸發拒絕服務攻擊。(PK91709)

遠端主機上執行的似乎是 Fix Pack 5 之前的 IBM WebSphere Application Server 7.0。因此，據稱其受到多個弱點影響：

  - 允許使用非標準的 HTTP 方法。(PK73246)

  - 若可直接從 HTTP 存取管理主控台，則主控台無法將連線重新導向至安全的登入頁面。(PK77010)

  - 使用 SPNEGO 實作的單一登入 (SSO) 中存在錯誤，遠端攻擊者可以利用此錯誤繞過安全性限制。(PK77465)

  -「wsadmin」受到一個安全性暴露弱點影響。(PK77495)  

  - 從 VMM 移轉後，未正確設定安全性旗標「isSecurityEnabled」。(PK78134)

  - Web 服務使用不安全的密碼混淆演算法可導致安全性比預期低，但前提是用戶端模組在 ibm-webservicesclient-bind.xmi 中指定密碼，且目標環境已啟用自訂密碼加密。(PK79275)

  - 若在啟用追蹤的情況下從 WebSphere Application Server V6.1 升級至 V7.0，攻擊者可以藉由檢視追蹤檔案來檢視敏感資訊。
    (PK80337)  

  - 若 CSIv2 安全性是以身分宣告設定，可能會讓遠端攻擊者繞過安全性限制。(PK83097)

  - 在 WebSphere Application Serverr for z/OS 1.8 之前版本中部署的新應用程式儲存在擁有不安全權限的檔案系統上，從而會導致敏感資訊洩漏。(PK83308)

  - Configservice API 可顯示敏感資訊。
    (PK84999)

  - Apache HTTP Server 中存在弱點，本機使用者可藉此取得更高權限。(PK86232)

  - 「wsadmin」中存在錯誤，遠端攻擊者可藉此繞過安全性限制。(PK86328)    
  - Portlet 服務啟用參數中存在弱點，攻擊者可藉此繞過安全性限制並且未經授權存取應用程式。(PK89385)

遠端 Web 伺服器需要對下列頁面執行 HTTP 驗證。目前提供數個驗證配置：

  - 基本驗證最簡單，但會以純文字傳送憑證。

  - NTLM 驗證在 Microsoft 環境中會提供 SSO，但無法同時在 Proxy 和 Web 伺服器上使用。其安全性不及 Digest。

  - Digest 是一個採用密碼編譯的強式配置。絕不會以純文字傳送憑證，但仍可能會因受到字典攻擊而被破解。

遠端 Web 伺服器容易遭受命令插入攻擊，攻擊者可利用此弱點在遠端伺服器上執行任意命令 (通常以 Root 權限)。
攻擊者可利用此瑕疵，取得遠端裝置的完整擁有權。

遠端 Sun Java System Web Server (或舊版，如 Sun ONE Web Server 或 iPlanet) 在攻擊者附加「: :$DATA」至要求時，會洩漏「.jsp」檔案的原始程式碼。

根據其自我報告的版本編號，遠端主機正在執行有弱點的 Apache Tomcat 版本。受影響的版本允許 Web 應用程式取代用來處理其他應用程式 XML 和 TLD 檔案的 XML 剖析器。這可讓惡意 Web 應用程式讀取或修改任意 Web 應用程式的「Web.xml」、「context.xml」或 TLD 檔案。

HTTP Cookie 是由 Web 伺服器呈現再傳回給瀏覽器的資訊片段。
HTTP 是一種無狀態的通訊協定，Cookie 則是用來追蹤工作階段的可能機制。

此外掛程式會顯示 Web 伺服器編目時所設定的 HTTP Cookie 清單。

遠端主機上執行的可能是 Fix Pack 25 之前的 IBM WebSphere Application Server 6.1。因此，據稱其受到多個弱點影響：

  - 允許使用非標準的 HTTP 方法。(PK73246)

  - 使用 SPNEGO 實作的單一登入 (SSO) 中存在錯誤，遠端攻擊者可以利用此錯誤繞過安全性限制。(PK77465)

  -「wsadmin」受到一個安全性暴露弱點影響。(PK77495)

  - 從 VMM 移轉後，未正確設定安全性旗標「isSecurityEnabled」。(PK78134)

  - 在特定情況下，敏感資訊可能會出現在移轉追蹤內。(PK78134)

  - Web 服務使用不安全的密碼混淆演算法可導致安全性比預期低，但前提是用戶端模組在 ibm-webservicesclient-bind.xmi 中指定密碼，且目標環境已啟用自訂密碼加密。(PK79275)

  - 敏感資訊可能會出現在追蹤檔案內。
    (PK80337)

  - XML 數位簽章受到一個安全性問題影響。
    (PK80596)

  - 若 CSIv2 安全性是以身分宣告設定，可能會讓遠端攻擊者繞過安全性限制。(PK83097)

  - IBM Stax XMLStreamWriter 可能會寫入錯誤的 XML 檔，因而容易受到 XML 模糊攻擊。
    (PK84015)

  - Configservice API 可顯示敏感資訊。
    (PK84999)

  - 缺少 SOAPAction 或 WS-Addressing Action 的傳入要求造成安全性繞過弱點。(PK72138)

Nessus 可偵測到遠端 Apache Tomcat Web 伺服器。

注意: 當 paranoia 等級提升時，此外掛程式也會考慮從非 200 HTTP 狀態碼回應中取得的版本資訊。

遠端主機上執行的 MikroTik RouterOS 的「admin」帳戶沒有密碼。任何人皆可連線並取得系統管理存取權。

遠端主機上執行的 Sun GlassFish Enterprise Server 版本比含修補程式 02 的 Sun GlassFish Enterprise Sever 2.1 版舊。據報告，這些版本受到 HTTP 引擎和管理介面中一個拒絕服務弱點的影響。本機攻擊者可利用此問題，造成受影響的服務損毀。

此 Web 伺服器具有 Vulture 登入頁面的指令碼，似乎受到 Vulture 反向 Proxy 保護。

遠端主機上執行的 lighttpd 版本在符號連結對應的 URL 後附加「/」時，會洩漏檔案的原始程式碼，例如 PHP 指令碼。僅在特定的作業系統 (已知受影響的系統有 FreeBSD、Mac OS X 和 10 版之前的 Solaris) 上會發生此問題，並且造成此問題的原因在於，作業系統本身存在錯誤，將結尾斜線新增至指向一般檔案的符號連結時會傳回連結本身。

遠端主機上執行的似乎是 Fix Pack 35 之前的 IBM WebSphere Application Server 6.0.2。因此，據稱其受到多個弱點影響：

  - 允許使用非標準的 HTTP 方法。(PK73246)

  - 使用 LPTAToken Cookie 登入可導致 LTPAToken 到期時間延長並超過 LTPAToken 逾時值。(PK75919)

  - 示例應用程式中存在跨網站指令碼弱點。(PK76720)

  - 若可直接從 HTTP 存取管理主控台，則主控台無法將連線重新導向至安全的登入頁面。(PK77010)

  -「wsadmin」受到一個安全性暴露弱點影響。(PK77495)

  - XML 數位簽章受到一個安全性問題影響。
    (PK80596) 

  - 在某些情況下，應用程式來源檔案會遭到洩漏。(PK81387)

  - Configservice API 可顯示敏感資訊。(PK84999)

IIS 6.0 未正確清理 WebDAV 要求。攻擊者可以藉由在 URL 中插入 Unicode/(％c0％af) 來存取受保護的資源。 

視遠端伺服器的組態而定，受保護的資源可能遭到瀏覽、讀取和/或修改。

遠端主機上安裝的 A-A-S Application Access Server 設定為使用預設的憑證來控制系統管理存取權。
得知這些資料的攻擊者能夠以管理員權限控制受影響的應用程式與主機。

根據其標題來判斷，用於從遠端管理 Windows 主機的 Web 型工具 AAS Application Access Server 正在此連接埠上執行。

遠端 Web 伺服器正在執行 SharePoint，這是用於文件管理的 Web 介面。

這個介面可能包含敏感資訊，請確認僅有授權的人員可登入此網站

遠端主機上安裝的似乎是 Fix Pack 23 之前的 IBM WebSphere Application Server 6.1。報告指出這些版本受到多個弱點的影響：

  - 若攻擊者具有有效憑證，就可能會劫持經驗證的工作階段。(PK66676)

  - 遠端攻擊者或可使用 ibm_security_logout servlet 將使用者重新導向至任意網站。(PK71126)

  - 在特定條件下，攻擊者可存取管理主控台使用者工作階段。(PK74966)

  - 若已套用 APAR PK41002，JAX-RPC WS-Security 元件中有一個弱點會錯誤驗證「UsernameToken」。(PK75992)

  - IBM WebSphere Application Server 隨附的範例應用程式受到跨網站指令碼弱點影響。(PK76720)

  - 管理主控台受到跨網站指令碼弱點影響。(PK77505)

  - 攻擊者可讀取特定於應用程式的任意 WAR 檔案。(PK81387)

遠端主機上執行的似乎是 Fix Pack 3 之前的 IBM WebSphere Application Server 7.0。因此，據稱其受到多個弱點影響：

  - 在特定條件下，攻擊者可存取管理主控台使用者工作階段。(PK74966)

  - 管理主控台受到跨網站指令碼弱點影響。(PK77505)

  - 若已套用 APAR PK41002，JAX-RPC WS-Security 元件中有一個弱點會錯誤驗證「UsernameToken」。(PK75992)

  - IBM WebSphere Application Server 隨附的範例應用程式受到跨網站指令碼弱點影響。(PK76720)

  - 與基於 UNIX 的 IBM WebSphere Application Server 版本的過渡期修正相關的特定檔案是以不安全的檔案權限建構。(PK77590)

  - Web Services Security 元件受到數位簽章規範中一個不明的安全性問題影響。(PK80596)

  - 攻擊者可讀取特定於應用程式的任意 WAR 檔案。(PK81387)

  - 缺少 SOAPAction 或 WS-Addressing Action 的傳入要求造成安全性繞過弱點。(PK72138)

ID	名稱	嚴重性
45431	IBM WebSphere Application Server 7.0 < Fix Pack 9	medium
45430	IBM WebSphere Application Server 6.1 < 6.1.0.31 多種弱點	medium
45429	IBM WebSphere Application Server 6.0 < 6.0.2.41 多種弱點	medium
45423	IBM WebSphere Application Server 6.1 < 6.1.0.13 多種弱點	critical
45422	IBM WebSphere Application Server < 6.1.0.15 多個弱點	high
45421	IBM WebSphere Application Server 6.1 < 6.1.0.9 跨工作階段資訊洩漏	medium
45420	IBM WebSphere Application Server 6.1 < 6.1.0.7 多種弱點	critical
45419	IBM WebSphere Application Server 6.0 < 6.0.2.25 多種弱點	critical
45418	IBM WebSphere Application Server 6.0 < 6.0.2.23 不明弱點 (PK45726)	critical
45417	IBM WebSphere Application Server 6.0 < 6.0.2.21 多種弱點	high
45416	IBM WebSphere Application Server 6.0 < 6.0.2.19 HTTP 回應分割	high
45415	IBM WebSphere Application Server 6.0 < 6.0.2.17 多種弱點	critical
45359	OpenSSL < 0.9.8n 多個弱點	high
45139	Remote Help 偵測	info
45109	Novell eDirectory DHost 可預測的工作階段 ID	high
45084	對 HTTP Cookie 的工作階段固定攻擊	high
45039	OpenSSL < 0.9.8m 多個弱點	critical
44987	HTTP 工作階段 Cookie	info
44589	Apache 1.3.x < 1.3.42 mod_Proxy 整數溢位	critical
44588	IBM WebSphere Application Server 6.0 < 6.0.2.39 多種弱點	medium
44314	Apache Tomcat WAR 部署多個弱點	medium
43623	Apache Tomcat 目錄遊走	medium
43111	允許的 HTTP 方法 (各目錄)	info
42896	Xerver HTTP 回應分割	medium
42821	IBM WebSphere Application Server 7.0 < Fix Pack 7	medium
42150	NaviCOPA 編碼空間要求原始程式碼洩漏	medium
42057	Web 伺服器允許密碼自動完成	low
42052	Apache 2.2.x < 2.2.14 多個弱點	high
41646	NaviCOPA: :$DATA 延伸模組要求原始程式碼洩漏	medium
41608	nginx HTTP 請求多個弱點	high
41057	IBM WebSphere Application Server < 6.1.0.27 多個弱點	medium
40823	IBM WebSphere Application Server 7.0 < Fix Pack 5	medium
40665	受保護的網頁偵測	info
40353	DD-WRT HTTP 程序元字元插入遠端程式碼執行	high
39618	Sun Java System Web Server: :$DATA 延伸模組要求 JSP 資源洩漏	medium
39479	Apache Tomcat 跨應用程式檔案操作	medium
39463	HTTP 伺服器 Cookie 設定	info
39450	IBM WebSphere Application Server < 6.1.0.25 多個弱點	medium
39446	Apache Tomcat 偵測	info
39420	使用空密碼的 MikroTik RouterOS (HTTP)	critical
39330	Sun GlassFish Enterprise < 2.1 修補程式 02 拒絕服務	low
39328	Vulture 反向 Proxy 偵測	info
39006	lighttpd PHP 檔案結尾斜線要求來源洩漏	medium
38978	IBM WebSphere Application Server < 6.0.2.35 多個弱點	medium
38808	Microsoft IIS WebDAV Unicode 要求目錄安全性繞過	high
38761	AAS 應用程式存取伺服器預設管理員密碼	critical
38760	AAS 應用程式存取伺服器偵測	info
38157	Microsoft SharePoint Server 偵測	info
36161	IBM WebSphere Application Server < 6.1.0.23 多個缺陷	high
36133	IBM WebSphere Application Server 7.0 < Fix Pack 3	high

偵測

Nessus 的 Web Servers 系列

medium

medium

medium

critical

high

medium

critical

critical

critical

high

high

critical

high

info

high

high

critical

info

critical

medium

medium

medium

info

medium

medium

medium

low

high

medium

high

medium

medium

info

high

medium

medium

info

medium

info

critical

low

info

medium

medium

high

critical

info

info

high

high