IBM WebSphere Application Server 6.1 before Fix Pack 27 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :

  - The Eclipse help system included with WebSphere     Application Server is affected by a cross-site     scripting vulnerability. (PK78917)

  - It may be possible to bypass security restrictions     using a specially crafted HTTP HEAD method. (PK83258)

  - New applications deployed in WebSphere Application     Server for z/OS prior to 1.8 are saved on the file     system with insecure privileges resulting in     disclosure of sensitive information. (PK83308)

  - If JAAS-J2C Authentication Data is configured using     wsadmin scripts, the password value may appear in     FFDC logs. (PK86137)

  - Apache APR-util is affected by a denial of service     issue. (PK88341)

  - Due to an error in expat XML parser, APR-util is     affected by a denial of service issue. (PK88342)

  - It may be possible to trigger a denial of service     attack due to errors in Fix Packs 6.1.0.23 and     6.1.0.25. (PK91709)

Fix Pack 27 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このようにこのバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - WebSphere Application Server に付属している「Eclipse」ヘルプシステムは、クロスサイトスクリプティング脆弱性の影響を受けます。（PK78917）

  - 特別に作り上げた HTTP HEAD メソッドを使って、 セキュリティ制限をバイパスできることがあります。（PK83258）

  - 1.8 より前のバージョンの z/OS 用 WebSphere Application Server に新たに配備されたアプリケーションが、安全でない権限が設定されたファイルシステムに保存されると、慎重な扱いが必要な情報が漏洩します。（PK83308）

  - JAAS-J2C 認証データの構成に wsadmin スクリプトが使用されている場合、FFDC ログにパスワード値が表示されることがあります。（PK86137）

  - Apache APR-util は、サービス拒否問題の影響を受けます。（PK88341）

  - expat XML パーサーでのエラーのため、APR-util はサービス拒否問題の影響を受けます。（PK88342）

  - Fix Packs 6.1.0.23 および 6.1.0.25 のエラーにより、サービス拒否攻撃をトリガできる可能性があります。（PK91709）

遠端主機上執行的似乎是 Fix Pack 27 之前的 IBM WebSphere Application Server 6.1。因此，據稱其受到多個弱點影響：

  - WebSphere Application Server 內含的 Eclipse 說明系統受到一個跨網站指令碼弱點影響。(PK78917)

  - 攻擊者可以使用特製的 HTTP HEAD 方法繞過安全性限制。(PK83258)

  - 在 WebSphere Application Serverr for z/OS 1.8 之前版本中部署的新應用程式儲存在擁有不安全權限的檔案系統上，從而會導致敏感資訊洩漏。(PK83308)

  - 若使用 wsadmin 指令碼設定 JAAS-J2C 驗證資料，密碼值可能會出現在 FFDC 記錄中。(PK86137)

  - Apache APR-util 受到一個拒絕服務問題影響。(PK88341)

  - 由於 expat XML 剖析器中存在錯誤，導致 APR-util 受到一個拒絕服務問題影響。(PK88342)

  - 由於 Fix Pack 6.1.0.23 和 6.1.0.25 中存在錯誤，攻擊者可以觸發拒絕服務攻擊。(PK91709)

远程主机上运行的似乎是 Fix Pack 27 之前的 IBM WebSphere Application Server 6.1。因此，有报告称它受到多种漏洞的影响：

  - WebSphere Application Server 随附的 Eclipse 帮助系统受到跨站脚本漏洞的影响。(PK78917)

  - 使用特别构建的 HTTP HEAD 方法可绕过安全限制。(PK83258)

  - 版本低于 1.8 的 WebSphere Application Server for z/OS 中部署的新应用程序保存在具有不安全权限的文件系统上，可导致敏感信息泄露。(PK83308)

  - 如果使用 wsadmin 脚本配置 JAAS-J2C 身份验证数据，密码值可能会在 FFDC 日志中显示。(PK86137)

  - Apache APR-util 受到拒绝服务问题的影响。(PK88341)

  - APR-uti 受到拒绝服务问题的影响，这是 Expat XML 分析程序中存在错误所致。(PK88342)

  - 可能触发拒绝服务攻击，这是 Fix Packs 6.1.0.23 和 6.1.0.25 中存在错误所致。(PK91709)

IBM WebSphere Application Server 6.1.0 before Fix Pack 27 appears to be running on the remote host.  Such versions are potentially affected by multiple issues : 

  - Eclipse help system included with WebSphere Application Server is affected by a cross-site scripting vulnerability. (PK78917)

  - It may be possible to bypass security restrictions using a specially crafted HTTP HEAD method. (PK83258)

  - New applications deployed in WebSphere Application Server for z/OS prior to 1.8 are saved on the file system with insecure privileges resulting in disclosure of sensitive information. (PK83308)

  - If JAAS-J2C Authentication Data is configured using wsadmin scripts, the password value may appear in FFDC logs. (PK86137)

  - Apache APR-util is affected by a denial of service issue. (PK88341)

  - Due to an error in expat XML parser APR-util is affected by a denial of service issue. (PK88342)

  - It may be possible to trigger a denial of service attack due to errors in fix packs 6.1.0.23 and 6.1.0.25. (PK91709)

ID	名稱	產品	系列	已發布	已更新	嚴重性
41057	IBM WebSphere Application Server < 6.1.0.27 Multiple Vulnerabilities	Nessus	Web Servers	2009/9/23	2018/8/6	medium
41057	6.1.0.27 より前のバージョンの IBM WebSphere Application Server の複数の脆弱性	Nessus	Web Servers	2009/9/23	2018/8/6	medium
41057	IBM WebSphere Application Server < 6.1.0.27 多個弱點	Nessus	Web Servers	2009/9/23	2018/8/6	medium
41057	IBM WebSphere Application Server < 6.1.0.27 多种漏洞	Nessus	Web Servers	2009/9/23	2018/8/6	medium
5183	IBM WebSphere Application Server < 6.1.0.27 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2009/9/23	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium