IBM WebSphere Application Server 6.1 before Fix Pack 15 appears to be running on the remote host.  As such, it is reportedly affected by the following vulnerabilities :

  - There is an as-yet unspecified security exposure in     wsadmin (PK45726).

  - Sensitive information might appear in plaintext in the     http_plugin.log file (PK48785).

  - There is an as-yet unspecified potential security     exposure in the 'PropFilePasswordEncoder' utility     (PK52709).

  - There is an as-yet unspecified potential security     exposure with 'serveServletsByClassnameEnabled'     (PK52059).

  - Sensitive information may appear in plaintext in     startserver.log (PK53198).

  - If Fix Pack 9 has been installed, attackers can perform     an internal application hashtable login by either not     providing a password or providing an empty password     when the JAAS Login functionality is enabled.
    (PK54565)

IBM WebSphere Application Server 6.0.x before Fix Pack 25 appears to be running on the remote host.  Such versions are reportedly affected by multiple vulnerabilities. 

  - An unspecified vulnerability in the Administrative     Console involving monitor role users. (PK45768)

  - WebSphere Application Server writes unspecified     plaintext information to 'http_plugin.log' which might     allow attackers to obtain sensitive information.
    (PK48785)

  - An unspecified vulnerability in the     'PropFilePasswordEncoder' utility. (PK52709)

  - A header buffer-handling vulnerability with unspecified     impact. (PK57746)

  - An unspecified vulnerability in the 'UOWManager'.
    (PK51392)

Fix Pack 15 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このように、報告によれば、次の脆弱性の影響を受けます：

- wsadmin には、未だ詳細不明なセキュリティ露出があります（PK45726）。

- http_plugin.log ファイルにおける平文に、機密情報が表示される可能性があります（PK48785）。

-「PropFilePasswordEncoder」ユーティリティには、未だ詳細不明なセキュリティ露出があります（PK52709）。

-「serveServletsByClassnameEnabled」ユーティリティには、未だ詳細不明なセキュリティ露出があります（PK52059）。

- startserver.log ファイルにおける平文に、機密情報が表示される可能性があります（PK53198）。

- Fix Pack 9 がインストールされていると、JAAS ログイン機能が有効化される場合、攻撃者がパスワードを提供しないこと、または空パスワードを提供することのいずれかの方法で内部アプリケーションハッシュテーブルのログインを行うことができます。
 （PK54565）

Fix Pack 25 より前の IBM WebSphere Application Server 6.0.x がリモートホストで実行されているようです。このようなバージョンは、報告されているところによれば、複数の脆弱性の影響を受けます。

- モニターロールユーザーに関連する管理コンソールにおける詳細不明な脆弱性。（PK45768）

- WebSphere Application Server は、詳細不明な平文情報を「http_plugin.log」に書き込みます。これにより、攻撃者が機密情報を取得できる可能性があります。
 （PK48785）

- 「PropFilePasswordEncoder」ユーティリティにおける詳細不明な脆弱性。（PK52709）

- 詳細不明な影響を伴う、ヘッダーバッファ処理の脆弱性。（PK57746）

- 「UOWManager」における詳細不明な脆弱性。
 （PK51392）

遠端主機上執行的似乎是 Fix Pack 15 之前的 IBM WebSphere Application Server 6.1。因此，據報會受到以下弱點影響：

  - wsadmin 中有一個尚不明的安全性洩漏問題 (PK45726)。

  - http_plugin.log 檔案的純文字中可能會顯示敏感資訊 (PK48785)。

  -「PropFilePasswordEncoder」公用程式中有一個尚不明的潛在安全性洩漏問題 (PK52709)。

  -「serveServletsByClassnameEnabled」有一個尚不明的潛在安全性洩漏問題 (PK52059)。

  - startserver.log 的純文字中可能會顯示敏感資訊 (PK53198)。

  - 在已安裝 Fix Pack 9 的情況下，若 JAAS 登入功能已啟用，攻擊者不提供密碼或者提供空白密碼，皆可執行內部應用程式雜湊表登入。
    (PK54565)

遠端主機上執行的可能是 Fix Pack 25 之前的 IBM WebSphere Application Server 6.0.x。報告指出這些版本受到多個弱點影響。 

  - 管理主控台中涉及監控角色使用者的一個不明弱點。(PK45768)

  - WebSphere Application Server 會將不明純文字資訊寫入至「http_plugin.log」，其可允許攻擊者取得敏感資訊。
    (PK48785)

  -「PropFilePasswordEncoder」公用程式中的一個不明弱點。(PK52709)

  - 一個具有不明影響的標頭緩衝區處理弱點。(PK57746)

  -「UOWManager」中的一個不明弱點。
    (PK51392)

远程主机上运行的似乎是 Fix Pack 15 之前的 IBM WebSphere Application Server 6.1 版。有报告称会受到以下漏洞的影响：- wsadmin 中存在一个不明的潜在安全性泄漏问题 (PK45726)。- http_plugin.log 文件的纯文本中可能显示敏感信息 (PK48785)。-“PropFilePasswordEncoder”实用工具中存在一个不明的潜在安全性泄漏问题 (PK52709)。-“serveServletsByClassnameEnabled”中存在一个不明的潜在安全性泄漏问题 (PK52059)。- startserver.log 的纯文本中可能显示敏感信息 (PK53198)。- 在已安装 Fix Pack 9 的情况下，如果启用 JAAS 登录功能，则攻击者不提供密码或者提供空白密码时均可执行内部应用程序哈希表登录。(PK54565)

远程主机上运行的似乎是 Fix Pack 25 之前的 IBM WebSphere Application Server 6.0.x。有报告称此类版本受到多种漏洞的影响。- 管理控制台中存在一个涉及监控角色用户的不明漏洞。(PK45768) - WebSphere Application Server 会将不明纯文本信息写入至“http_plugin.log”，其可允许攻击者获取敏感信息。(PK48785) -“PropFilePasswordEncoder”实用工具中存在一个不明漏洞。(PK52709) - 包含不明影响的一个标头缓冲区处理漏洞。(PK57746) -“UOWManager”中的不明漏洞。(PK51392)

IBM WebSphere Application Server 6.1 before Fix Pack 15 appears to be running on the remote host.  Such versions are reportedly affected by the following vulnerabilities :

 - There is an unspecified security exposure in wsadmin (PK45726).

 - Sensitive information might appear in clear text in the http_plugin.log file (PK48785).

 - There is an unspecified potential security exposure in the 'PropFilePasswordEncoder' utility (PK52709).

 - There is an unspecified potential security exposure with 'serveServletsByClassnameEnabled' (PK52059).

 - Sensitive information may appear in plain text in startserver.log (PK53198).

The remote server is a WebSphere application server.
This version is reported to be vulnerable to a number of flaws.  First, there is a reported flaw in the way that the administrative console monitors role users.  Second, there is a buffer overflow in the default messaging component.  Third, there is an unspecified flaw in the Java Transaction service.  Fourth, there is an information disclosure flaw in the 'http_plugin.log' file.  Fifth, there is an information disclosure flaw in the 'PropFilePasswordEncoder' utility.  The details of these flaws are currently unknown; however, the vendor has released a patch to address these issues.

ID	名稱	產品	系列	已發布	已更新	嚴重性
45422	IBM WebSphere Application Server < 6.1.0.15 Multiple Vulnerabilities	Nessus	Web Servers	2010/4/5	2018/8/6	high
45419	IBM WebSphere Application Server 6.0 < 6.0.2.25 Multiple Vulnerabilities	Nessus	Web Servers	2010/4/5	2018/8/6	critical
45422	IBM WebSphere Application Server < 6.1.0.15 の複数の脆弱性	Nessus	Web Servers	2010/4/5	2018/8/6	high
45419	IBM WebSphere Application Server 6.0 < 6.0.2.25 の複数の脆弱性	Nessus	Web Servers	2010/4/5	2018/8/6	critical
45422	IBM WebSphere Application Server < 6.1.0.15 多個弱點	Nessus	Web Servers	2010/4/5	2018/8/6	high
45419	IBM WebSphere Application Server 6.0 < 6.0.2.25 多種弱點	Nessus	Web Servers	2010/4/5	2018/8/6	critical
45422	IBM WebSphere Application Server < 6.1.0.15 多种漏洞	Nessus	Web Servers	2010/4/5	2018/8/6	high
45419	IBM WebSphere Application Server 6.0 < 6.0.2.25 多种漏洞	Nessus	Web Servers	2010/4/5	2018/8/6	critical
4424	IBM WebSphere Application Server < 6.1.0.15 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2008/3/12	2019/3/6	high
4355	WebSphere Application Server < 6.0.2.25 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2008/1/22	2019/3/6	medium

偵測

搜尋 Plugin

high

critical

high

critical

high

critical

high

critical

high

medium