IBM WebSphere Application Server 6.1 before Fix Pack 13 appears to be running on the remote host.  As such, it is reportedly affected by the following vulnerabilities :

  - Multiple cross-site request forgery vulnerabilities     exist in 'uddigui/navigateTree.do' in the UDDI user     console. (PK50245)

  - An unspecified vulnerability exists in the     Administrative Console. (PK45768)

The version of IBM WebSphere Application installed on the remote host fails to sanitize input to the 'keyField', 'nameField', 'valueField', and 'frameReturn' parameters of the 'uddigui/navigateTree.do' script before using it to generate dynamic content.  An unauthenticated remote attacker may be able to leverage this issue to inject arbitrary HTML or script code into a user's browser to be executed within the security context of the affected site.

Fix Pack 13 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このように、報告によれば、次の脆弱性の影響を受けます：

- UDDI ユーザーコンソールの「uddigui/navigateTree.do」に、複数のクロスサイトリクエスト偽造の脆弱性が存在します。（PK50245）

- 管理コンソールに、詳細不明の脆弱性が存在します。（PK45768）

リモートホストにインストールされているIBM WebSphere Applicationのバージョンは、動的コンテンツの生成に使用される前に「uddigui/navigateTree.do」スクリプトの「keyField」、「nameField」、「valueField」、および「frameReturn」パラメーターに対する入力のサニタイズに失敗します。認証されていないリモート攻撃者はこの問題を利用することで、任意の HTML コードまたはスクリプトコードを、ユーザーのブラウザに注入し、影響を受けているサイトのセキュリティコンテキスト内で実行できることがあります。

远程主机上运行的似乎是 Fix Pack 13 之前的 IBM WebSphere Application Server 6.1 版。有报告称会受到以下漏洞的影响：- UDDI 用户控制台的“uddigui/navigateTree.do”中存在多种跨站请求伪造漏洞。(PK50245) - 管理控制台中存在一个不明漏洞。(PK45768)

遠端主機上執行的似乎是 Fix Pack 13 之前的 IBM WebSphere Application Server 6.1。因此，據報會受到以下弱點影響：

  - UDDI 使用者主控台的「uddigui/navigateTree.do」中有多個跨網站要求偽造弱點。(PK50245)

  - 管理主控台中有一個不明弱點。(PK45768)

遠端主機上安裝的 IBM WebSphere Application 版本無法清除 'uddigui/navigateTree.do' 指令碼的 'keyField'、'nameField'、'valueField' 和 'frameReturn' 參數的輸入，便將其用於產生動態內容。未驗證的遠端攻擊者可能可以利用這個問題將任意 HTML 或指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。

The remote WebSphere server is running on the remote host.
This version is reported vulnerable to a number of flaws in its UDDI Console.  The flaws stem from the application's inability to parse user-supplied input to the 'uddigui/navigateTree.do' Java program.  Successful exploitation would require that the attacker be able to convince a user to browse a malicious URI.  Successful exploitation would result in the attacker executing script code within the client browser.

ID	名稱	產品	系列	已發布	已更新	嚴重性
45423	IBM WebSphere Application Server 6.1 < 6.1.0.13 Multiple Vulnerabilities	Nessus	Web Servers	2010/4/5	2018/8/6	critical
27803	IBM WebSphere Application Server navigateTree.do Multiple Vulnerabilities	Nessus	CGI abuses	2007/11/7	2022/4/11	medium
45423	IBM WebSphere Application Server 6.1 < 6.1.0.13 の複数の脆弱性	Nessus	Web Servers	2010/4/5	2018/8/6	critical
27803	IBM WebSphere Application Server navigateTree.doの複数の脆弱性	Nessus	CGI abuses	2007/11/7	2022/4/11	medium
45423	IBM WebSphere Application Server 6.1 < 6.1.0.13 多种漏洞	Nessus	Web Servers	2010/4/5	2018/8/6	critical
45423	IBM WebSphere Application Server 6.1 < 6.1.0.13 多種弱點	Nessus	Web Servers	2010/4/5	2018/8/6	critical
27803	IBM WebSphere Application Server navigateTree.do 多個弱點	Nessus	CGI abuses	2007/11/7	2022/4/11	medium
4273	WebSphere UDDI Console Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2007/10/31	2019/3/6	medium

偵測

搜尋 Plugin

critical

medium

critical

medium

critical

critical

medium

medium