IBM WebSphere Application Server 6.0.2 before Fix Pack 33 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :

  - Provided an attacker has valid credentials, it may be     possible to hijack an authenticated session. (PK66676)

  - The PerfServlet code writes sensitive information in     the 'systemout.log' and ffdc files, provided     Performance Monitoring Infrastructure (PMI) is enabled.
    (PK63886)

  - It may be possible to login to the administrative     console using a user account that is locked by the     operating system. (PK67909)

  - An unknown vulnerability affects z/OS-based IBM     WebSphere application servers. (PK71143)

  - An unspecified vulnerability in the administrative     console could allow arbitrary file retrieval from the     remote system. (PK72036)

  - If APAR PK41002 has been applied, a vulnerability in     the JAX-RPC WS-Security component could incorrectly     validate 'UsernameToken'. (PK75992)

  - Certain files associated with interim fixes for Unix-     based versions of IBM WebSphere Application Server are     built with insecure file permissions. (PK78960)

Fix Pack 23 より前の IBM WebSphere Application Server 6.1 がリモートホストにインストールされているようです。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 攻撃者に有効な認証情報がある場合、認証されたセッションをハイジャックできる可能性があります。（PK66676）

  - リモート攻撃者が、ibm_security_logoutサーブレットを使用して、ユーザーを任意のサイトにリダイレクトする可能性があります。（PK71126）

  - 一定の条件下で、管理コンソールのユーザーセッションにアクセスできることがあります。（PK74966）

  - APAR PK41002 が適用されている場合、JAX-RPC WS-Securityコンポーネントの脆弱性により、「UsernameToken」が不適切に検証されることがあります。（PK75992）

  - IBM WebSphere Application Serverに付属しているサンプルアプリケーションは、クロスサイトスクリプティング脆弱性の影響を受けます。（PK76720）

  - 管理コンソールはクロスサイトスクリプティング脆弱性の影響を受けます。（PK77505）

  - 攻撃者が、任意のアプリケーション固有のwarファイルを読み取れる可能性があります。（PK81387）

Fix Pack 33 より前の IBM WebSphere Application Server 6.0.2 がリモートホストで実行されているようです。これにより、報告によれば以下の複数の脆弱性の影響を受けます：

  - 攻撃者に有効な認証情報がある場合、認証されたセッションをハイジャックできる可能性があります。（PK66676）

  - PerfServlet コードは、パフォーマンスモニタリングインフラストラクチャ（PMI）が有効な場合に、機密情報を「systemout.log」および ffdc ファイルに書き込みます。
    （PK63886）

  - オペレーティングシステムによってロックされているユーザーアカウントを使用して、管理コンソールにログインできる場合があります。（PK67909）

  - 未知の脆弱性が、z/OSベースのIBM WebSphereアプリケーションサーバーに影響を及ぼします。（PK71143）

  - 管理コンソールの詳細不明な脆弱性により、リモートシステムから任意のファイルを取得できる可能性があります。（PK72036）

  - APAR PK41002 が適用されている場合、JAX-RPC WS-Securityコンポーネントの脆弱性により、「UsernameToken」が不適切に検証されることがあります。（PK75992）

  - Unix ベースのバージョンの IBM WebSphere アプリケーションサーバーの暫定修正に関連する一部のファイルが、安全でないファイルアクセス権でビルドされます。（PK78960）

IBM WebSphere Application Server 6.1 before Fix Pack 23 appears to be installed on the remote host.  Such versions are reportedly affected by multiple vulnerabilities :

  - Provided an attacker has valid credentials, it may be     possible to hijack an authenticated session. (PK66676)

  - It may be possible for a remote attacker to redirect     users to arbitrary sites using ibm_security_logout     servlet. (PK71126)

  - Under certain conditions it may be possible to access     administrative console user sessions. (PK74966)

  - If APAR PK41002 has been applied, a vulnerability in     the JAX-RPC WS-Security component could incorrectly     validate 'UsernameToken'. (PK75992)

  - Sample applications shipped with IBM WebSphere     Application Server are affected by cross-site scripting     vulnerabilities. (PK76720)

  - The administrative console is affected by a cross-site     scripting vulnerability. (PK77505)

  - It may be possible for an attacker to read arbitrary     application-specific war files. (PK81387)

远程主机上安装的似乎是 Fix Pack 23 之前的 IBM WebSphere Application Server 6.1。有报告称此类版本受到多种漏洞的影响：

  - 如果攻击者具有有效凭据，可能会劫持经身份验证的会话。(PK66676)

  - 远程攻击者可能使用 ibm_security_logout servlet 将用户重定向到任意站点。(PK71126)

  - 在某些情况下，可以访问管理控制台用户会话。(PK74966)

  - 如果应用了 APAR PK41002，则 JAX-RPC WS-Security 组件中的一个漏洞会错误地验证“UsernameToken”。(PK75992)

  - IBM WebSphere Application Server 随附的示例应用程序受到跨站脚本漏洞的影响。(PK76720)

  - 管理控制台受到一个跨站脚本漏洞的影响。(PK77505)

  - 攻击者可能会读取任意特定于应用程序的 war 文件。(PK81387)

远程主机上运行的似乎是 Fix Pack 33 之前的 IBM WebSphere Application Server 6.0.2。因此，有报告称它受到多种漏洞的影响：

  - 如果攻击者具有有效凭据，可能会劫持经身份验证的会话。(PK66676)

  - 如果启用了 Performance Monitoring Infrastructure (PMI)，PerfServlet 代码会在“systemout.log”和 ffdc 文件中写入敏感信息。
    (PK63886)

  - 可以使用被操作系统锁定的用户帐户登录管理控制台。(PK67909)

  - 一个未知漏洞影响基于 z/OS 的 IBM WebSphere 应用程序服务器。(PK71143)

  - 管理控制台中的一个不明漏洞允许从远程系统检索任意文件。(PK72036)

  - 如果应用了 APAR PK41002，则 JAX-RPC WS-Security 组件中的一个漏洞会错误地验证“UsernameToken”。(PK75992)

  - 与基于 Unix 的 IBM WebSphere Application Server 版本的临时修复相关的某些文件内置了不安全的文件权限。(PK78960)

遠端主機上執行的似乎是 Fix Pack 33 之前的 IBM WebSphere Application Server 6.0.2。因此，據稱其受到多個弱點影響：

  - 若攻擊者具有有效憑證，就可能會劫持經驗證的工作階段。(PK66676)

  - PerfServlet 程式碼會在檔案「systemout.log」和 ffdc 中寫入敏感資訊，前提是已啟用 Performance Monitoring Infrastructure (PMI)。
    (PK63886)

  - 使用由作業系統鎖定的使用者帳戶可以登入管理主控台。(PK67909)

  - 一個未知弱點會影響 z/OS 型 IBM WebSphere 應用程式伺服器。(PK71143)

  - 管理主控台中有一個不明弱點允許使用者從遠端系統擷取任意檔案。(PK72036)

  - 若已套用 APAR PK41002，JAX-RPC WS-Security 元件中有一個弱點會錯誤驗證「UsernameToken」。(PK75992)

  - 與基於 UNIX 的 IBM WebSphere Application Server 版本的過渡期修正相關的特定檔案是以不安全的檔案權限建構。(PK78960)

遠端主機上安裝的似乎是 Fix Pack 23 之前的 IBM WebSphere Application Server 6.1。報告指出這些版本受到多個弱點的影響：

  - 若攻擊者具有有效憑證，就可能會劫持經驗證的工作階段。(PK66676)

  - 遠端攻擊者或可使用 ibm_security_logout servlet 將使用者重新導向至任意網站。(PK71126)

  - 在特定條件下，攻擊者可存取管理主控台使用者工作階段。(PK74966)

  - 若已套用 APAR PK41002，JAX-RPC WS-Security 元件中有一個弱點會錯誤驗證「UsernameToken」。(PK75992)

  - IBM WebSphere Application Server 隨附的範例應用程式受到跨網站指令碼弱點影響。(PK76720)

  - 管理主控台受到跨網站指令碼弱點影響。(PK77505)

  - 攻擊者可讀取特定於應用程式的任意 WAR 檔案。(PK81387)

IBM WebSphere Application Server 6.0.2 before Fix Pack 33 appears to be running on the remote host.  Such versions are reportedly affected by multiple vulnerabilities :

  - Provided an attacker has valid credentials, it may be possible to hijack an authenticated session. (PK66676)

  - The PerfServlet code writes sensitive information in the 'systemout.log' and ffdc files, provided Performance Monitoring Infrastructure (PMI) is enabled. (PK63886)

  - It may be possible to login to the administrative console using a user account that is locked by the operating system. (PK67909)

  - An unknown vulnerability affects z/OS-based IBM WebSphere application servers. (PK71143)

  - An unspecified vulnerability in the administrative console could allow arbitrary file retrieval from the remote system. (PK72036)

  - If APAR PK41002 has been applied, an unspecified vulnerability in JAX-RPC WS-Security component could incorrectly validate 'UsernameToken'. (PK75992)

  - Certain files associated with interim fixes for Unix-based versions of IBM WebSphere Application Server are built with insecure file permissions. (PK78960)

IBM WebSphere Application Server 6.1 before Fix Pack 23 appears to be running on the remote host.  Such versions are reportedly affected by multiple vulnerabilities :

  - Provided an attacker has valid credentials, it may be possible to hijack an authenticated session. (PK66676)

  - It may be possible for a remote attacker to redirect users to arbitrary sites using ibm_security_logout servlet. (PK71126) 

  - Under certain conditions it may be possible to access administrative console user sessions. (PK74966)

  - If APAR PK41002 has been applied, an unspecified vulnerability in JAX-RPC WS-Security component could incorrectly validate 'UsernameToken'. (PK75992)

  - Sample applications shipped with IBM WebSphere Application Server are affected by cross-site scripting vulnerabilities. (PK76720)

  - The adminitrative console is affected by a cross-site scripting vulnerability. (PK77505)

  - It may be possible for an attacker to read arbitrary application-specific war files. (PK81387)

  - A session highjacking vulnerability exists in the 'forced logout' feature. (PK74966)

ID	名稱	產品	系列	已發布	已更新	嚴重性
36132	IBM WebSphere Application Server < 6.0.2.33 Multiple Vulnerabilities	Nessus	Web Servers	2009/4/10	2018/8/6	high
36161	IBM WebSphere Application Server < 6.1.0.23の複数の欠陥	Nessus	Web Servers	2009/4/15	2018/8/6	high
36132	IBM WebSphere Application Server < 6.0.2.33 の複数の脆弱性	Nessus	Web Servers	2009/4/10	2018/8/6	high
36161	IBM WebSphere Application Server < 6.1.0.23 Multiple Flaws	Nessus	Web Servers	2009/4/15	2018/8/6	high
36161	IBM WebSphere Application Server < 6.1.0.23 多个缺陷	Nessus	Web Servers	2009/4/15	2018/8/6	high
36132	IBM WebSphere Application Server < 6.0.2.33 多种漏洞	Nessus	Web Servers	2009/4/10	2018/8/6	high
36132	IBM WebSphere Application Server < 6.0.2.33 多個弱點	Nessus	Web Servers	2009/4/10	2018/8/6	high
36161	IBM WebSphere Application Server < 6.1.0.23 多個缺陷	Nessus	Web Servers	2009/4/15	2018/8/6	high
4990	IBM WebSphere Application Server < 6.0.2.33 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2009/4/15	2019/3/6	high
4996	IBM WebSphere Application Server < 6.1.0.23 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2009/4/17	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high