IBM WebSphere Application Server 8.0 before Fix Pack 5 appears to be running on the remote host.  It is, therefore, potentially affected by the following vulnerabilities :

  - An unspecified error exists related to the     Administrative Console that can allow an attacker to     hijack sessions. (CVE-2012-3304, PM54356)

  - An unspecified directory traversal error exists that     can allow remote attackers to overwrite files outside     the application's deployment directory. (CVE-2012-3305,     PM62467)

  - When multi-domain support is enabled, the application     does not properly purge passwords from the     authentication cache. (CVE-2012-3306, PM66514)

  - An error exists related to Federated Repositories for     IIOP connections, Optimized Local Adapters and CBIND     checking that can allow a local attacker to access or     modify arbitrary files. Note this issue only affects the     application when hosted on z/OS. (CVE-2012-3311,     PM61388)

  - The fix contained in PM44303 contains an error that     can allow an authenticated attacker to bypass security     restrictions and gain administrative access to the     application. (CVE-2012-3325, PM71296)

  - A request validation error exists related to the proxy     server component that could allow a remote attacker to     cause the proxy status to be reported as disabled, thus     denying applications access to the proxy.
    (CVE-2012-3330, PM71319)

Fix Pack 5 より前の IBM WebSphere Application Server 8.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

  - セッションのハイジャックを可能にする管理コンソールに関連する詳細不明なエラーが存在します。（CVE-2012-3304、PM54356）

  - 詳細不明のディレクトリトラバーサルエラーが存在し、これによってリモートの攻撃者が、アプリケーションのデプロイメントディレクトリの外にあるファイルを上書きできる可能性があります。（CVE-2012-3305、PM62467）

  - マルチドメインサポートが有効な場合に、アプリケーションが認証キャッシュからのパスワードを適切にパージしません。（CVE-2012-3306、PM66514）

  - IIOP 接続のフェデレーテッドリポジトリ、Optimized Local Adapters、CBIND チェックに関連したエラーがあることにより、ローカルの攻撃者が任意のファイルにアクセスまたは変更することができます。この問題の影響を受けるのは、z/OS でホストされているアプリケーションだけであることに注意してください。（CVE-2012-3311、PM61388）

  - PM44303 に含まれている修正にエラーがあるため、認証された攻撃者がセキュリティ制限をバイパスし、アプリケーションへの管理者アクセス権を取得できる可能性があります。（CVE-2012-3325、PM71296）

  - プロキシサーバーコンポーネントに関連するリクエスト検証エラーが存在することにより、リモートの攻撃者が、プロキシステータスを無効としてレポートさせて、プロキシへのアプリケーションのアクセスを拒否できることがあります。
    （CVE-2012-3330、PM71319）

IBM WebSphere Application Server 7.0 before Fix Pack 27 appears to be running on the remote host.  It is, therefore, potentially affected by the following vulnerabilities :

  - A request validation error exists related to the proxy     server component that could allow a remote attacker to     cause the proxy status to be reported as disabled, thus     denying applications access to the proxy.
    (CVE-2012-3330, PM71319)

  - A user-supplied input validation error exists that could     allow cross-site request forgery (CSRF) attacks to be     carried out. (CVE-2012-4853, PM62920)

  - Unspecified errors exist related to the administration     console that could allow cross-site scripting attacks.
    (CVE-2013-0458, CVE-2013-0459, CVE-2013-0460, PM71139,     PM72536, PM72275)

  - An unspecified error exists related to the     administration console for 'virtual member manager'     (VMM) that can allow cross-site scripting.
    (CVE-2013-0461, PM71389)

IBM WebSphere Application Server 8.5 before Fix Pack 1 appears to be running on the remote host and is, therefore, potentially affected by the following vulnerabilities :

  - An input validation error exists related to the 'Eclipse     Help System' that can allow arbitrary redirect responses     to HTTP requests. (CVE-2012-2159, PM66410)

  - Several errors exist related to SSL/TLS that can allow     an attacker to carry out denial of service attacks     against the application. (CVE-2012-2190, CVE-2012-2191,     PM66218)  
  - Unspecified cross-site scripting issues exist related to     the administrative console. (CVE-2012-3293, PM60839)

  - An unspecified error in the 'ISC Console' can allow a     remote attacker to take over a valid user's session.
    (CVE-2012-3304, PM54356)

  - An unspecified directory traversal error exists that     can allow remote attackers to overwrite files outside     the application's deployment directory. (CVE-2012-3305,     PM62467)

  - When multi-domain support is enabled, the application     does not properly purge passwords from the     authentication cache. (CVE-2012-3306, PM66514)

  - An error exists related to 'Federated Repositories',     'IIOP' connections, 'CBIND' checking and 'Optimized     Local Adapters' that can allow a remote attacker to     bypass security restrictions. Note that this issue     affects the application when running on z/OS.
    (CVE-2012-3311, PM61388)

  - The fix contained in PM44303 contains an error that     can allow an authenticated attacker to bypass security     restrictions and gain administrative access to the     application. (CVE-2012-3325, PM71296) 

  - A request validation error exists related to the proxy     server component that can allow a remote attacker to     cause the proxy status to be reported as disabled thus     denying applications access to the proxy.
    (CVE-2012-3330, PM71319)

  - A request validation error exists related to the     'Liberty Profile' and 'JAX-RS' that can allow a remote     attacker to elevate privileges. (CVE-2012-4850, PM67082)

  - A user-supplied input validation error exists related     to the 'Liberty Profile' that can allow cross-site     scripting attacks to be carried out. (CVE-2012-4851,     PM68643)

  - A user-supplied input validation error exists that can     allow cross-site request forgery (CSRF) attacks to be     carried out. (CVE-2012-4853, PM62920)

远程主机上运行的似乎是 Fix Pack 5 之前的 IBM WebSphere Application Server 8.0。因此，它可能会受到以下漏洞的影响：

  存在一个与管理控制台相关的不明错误，可允许攻击者劫持会话。（CVE-2012-3304、PM54356）

  - 存在一个不明的目录遍历错误，可允许远程攻击者覆盖应用程序的部署目录以外的文件。（CVE-2012-3305、PM62467）

  - 启用了多域支持时，应用程序未从认证缓存中正确清除密码。（CVE-2012-3306、PM66514）

  - 存在一个与 IIOP 连接、优化的本地适配器和 CBIND 检查的联合存储库相关的错误，可允许本地攻击者访问或修改任意文件。请注意，此问题仅影响 z/OS 上托管的应用程序。（CVE-2012-3311、PM61388）

  - PM44303 包含的修复中存在一个错误，可允许经身份验证的攻击者绕过安全限制并获得对应用程序的管理访问权限。（CVE-2012-3325、PM71296）

  - 存在与代理服务器组件有关的请求验证错误，可允许远程攻击者造成代理状态被报告为“已禁用”，从而拒绝应用程序对代理的访问。
    （CVE-2012-3330、PM71319）

遠端主機上執行的似乎是 Fix Pack 5 之前的 IBM WebSphere Application Server 8.0。因此可能受到以下弱點影響：

  - 存在一個與管理主控台相關的不明錯誤，攻擊者可利用此錯誤劫持工作階段。(CVE-2012-3304、PM54356)

  - 存在不明的目錄遍歷錯誤，遠端攻擊者可利用此錯誤覆寫應用程式的部署目錄之外的檔案。(CVE-2012-3305、PM62467)

  - 多重網域支援啟用時，應用程式未正確清除驗證快取中的密碼。(CVE-2012-3306、PM66514)

  - 存在一個與 IIOP 連線的聯合存放庫、最佳化本機介面卡和 CBIND 檢查相關的錯誤，其允許本機攻擊者存取或修改任意檔案。請注意，此問題僅影響 z/OS 主控的應用程式。(CVE-2012-3311、PM61388)

  - PM44303 包含的修正程式中存在錯誤，經驗證的攻擊者可利用此若無繞過安全性限制，並取得應用程式的管理存取權。(CVE-2012-3325、PM71296)

  - 存在與 Proxy 伺服器元件有關的要求驗證錯誤，可導致遠端攻擊者造成 Proxy 狀態回報為停用，因此拒絕應用程式存取 Proxy。
    (CVE-2012-3330、PM71319)

Fix Pack 27 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。そのため、以下の脆弱性の影響を受ける可能性があります。

  - プロキシサーバーコンポーネントに関連するリクエスト検証エラーが存在することにより、リモートの攻撃者が、プロキシステータスを無効としてレポートさせて、プロキシへのアプリケーションのアクセスを拒否できることがあります。
    （CVE-2012-3330、PM71319）

  - ユーザー入力検証エラーが存在することにより、クロスサイトリクエストフォージェリ（CSRF）攻撃を実行できることがあります。（CVE-2012-4853、PM62920）

  - 管理コンソールに関連する未特定のエラーが存在することにより、クロスサイトスクリプティング攻撃をできることがあります。
    （CVE-2013-0458、CVE-2013-0459、CVE-2013-0460、PM71139、PM72536、PM72275）

  - 管理コンソールの「Virtual Member Manager」（VMM）に関連する未特定のエラーが存在することにより、クロスサイトスクリプティングが可能になることがあります。
    （CVE-2013-0461、PM71389）

Fix Pack 1 より前の IBM WebSphere Application Server 8.5 がリモートホストで実行されているようであり、以下の脆弱性の影響を受ける可能性があります：

- HTTP リクエストに対する任意のリダイレクト応答を許可できる、「Eclipse Help System」に関連する入力検証のエラーが存在します。（CVE-2012-2159、PM66410）

- SSL/TLS に関連する複数のエラーがあり、これによって、攻撃者がアプリケーションに対してサービス拒否攻撃を実行できることがあります。（CVE-2012-2190、CVE-2012-2191、PM66218）- 管理コンソールに関連する詳細不明のクロスサイトスクリプティング問題が存在します。（CVE-2012-3293、PM60839）

- 「ISC Console」にある詳細不明のエラーにより、リモートの攻撃者がユーザーの有効なセッションを奪う可能性があります。
 （CVE-2012-3304、PM54356）

- 詳細不明のディレクトリトラバーサルエラーが存在し、これによってリモートの攻撃者が、アプリケーションのデプロイメントディレクトリの外にあるファイルを上書きできる可能性があります。（CVE-2012-3305、PM62467）

- マルチドメインサポートが有効な場合に、アプリケーションが認証キャッシュからのパスワードを適切にパージしません。（CVE-2012-3306、PM66514）

- 「フェデレーテッドリポジトリ」、「IIOP」接続、「CBIND」チェック、および「Optimized Local Adapters」に関連したエラーがあることににより、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。この問題の影響を受けるのは、z/OS 上で実行されているときのアプリケーションであることに、注意してください。
 （CVE-2012-3311、PM61388）

- PM44303 に含まれている修正にエラーがあるため、認証された攻撃者がセキュリティ制限をバイパスし、アプリケーションへの管理者アクセス権を取得できる可能性があります。（CVE-2012-3325、PM71296）

- プロキシサーバーコンポーネントに関連するリクエスト検証エラーが存在することにより、リモートの攻撃者が、プロキシステータスを無効としてレポートさせて、プロキシへのアプリケーションのアクセスを拒否できることができます。
 （CVE-2012-3330、PM71319）

-「Liberty Profile」および「JAX-RS」に関連するリクエスト検証エラーが存在し、リモートの攻撃者が権限を昇格する可能性がありますリクエスト検証エラーが存在します。（CVE-2012-4850、PM67082）

-「Liberty Profile」に関連するユーザー指定の入力の検証エラーが存在し、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。（CVE-2012-4851、PM68643）

- ユーザー指定の入力の検証エラーが存在し、クロスサイトリクエスト偽造（CSRF）攻撃が実行される可能性があります。（CVE-2012-4853、PM62920）

远程主机上运行的似乎是 Fix Pack 27 之前的 IBM WebSphere Application Server 7.0 版。因此，它可能会受到以下漏洞的影响：

- 存在与代理服务器组件有关的请求验证错误，可允许远程攻击者造成代理状态被报告为“已禁用”，从而拒绝应用程序对代理的访问。
 （CVE-2012-3330、PM71319）

- 存在用户提供的输入验证错误，可允许执行跨站请求伪造 (CSRF) 攻击。（CVE-2012-4853、PM62920）

- 存在与管理控制台有关的不明错误，可允许跨站脚本攻击。
 （CVE-2013-0458、CVE-2013-0459、CVE-2013-0460、PM71139、PM72536、PM72275）

- 存在与“Virtual Member Manager”(VMM) 的管理控制台有关的不明错误，可允许跨站脚本。
 （CVE-2013-0461、PM71389）

Fix Pack 1 之前的 IBM WebSphere Application Server 8.5 可能在远程主机上运行，因此可能受以下漏洞的影响：

- 存在与允许任意重定向响应 HTTP 请求的“Eclipse Help System”相关的输入验证错误。（CVE-2012-2159、PM66410）

- 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）
 - 存在若干与管理控制台有关的跨站脚本问题。（CVE-2012-3293、PM60839）

- “ISC 控制台”中的不明错误可允许远程攻击者占用有效用户的会话。
 （CVE-2012-3304、PM54356）

- 存在一个不明的目录遍历错误，可允许远程攻击者覆盖应用程序的部署目录以外的文件。（CVE-2012-3305、PM62467）

- 启用了多域支持时，应用程序没有从认证缓存中正确清除密码。（CVE-2012-3306、PM66514）

- 存在与“联合存储库”、“IIOP”连接、“CBIND”检查和“优化的本地适配器”有关的错误，可允许远程攻击者绕过安全限制。请注意，此问题仅影响 z/OS 上运行的应用程序。
 （CVE-2012-3311、PM61388）

- PM44303 包含的修复中存在一个错误，可允许经身份验证的攻击者绕过安全限制并获得对应用程序的管理权限。（CVE-2012-3325、PM71296）

- 存在与代理服务器组件有关的请求验证错误，可允许远程攻击者造成代理状态被报告为“disabled”，从而拒绝应用程序对代理的访问。
 （CVE-2012-3330、PM71319）

- 存在与“Liberty Profile”和“JAX-RS”有关的请求验证错误，可允许远程攻击者提升权限。（CVE-2012-4850、PM67082）

- 存在与“Liberty Profile”有关的用户提供的输入验证错误，可允许实施跨站脚本攻击。（CVE-2012-4851、PM68643）

- 存在用户提供的输入验证错误，可允许实施跨站请求伪造 (CSRF) 攻击。（CVE-2012-4853、PM62920）

遠端主機上執行的似乎是 Fix Pack 27 之前的 IBM WebSphere Application Server 7.0。因此可能受到以下弱點影響：

- 存在與 Proxy 伺服器元件有關的要求驗證錯誤，可導致遠端攻擊者造成 Proxy 狀態回報為停用，因此拒絕應用程式存取 Proxy。
 (CVE-2012-3330、PM71319)

- 存有一個使用者提供的輸入驗證錯誤，可允許發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2012-4853、PM62920)

- 存在與管理主控台相關的不明錯誤，可導致跨網站指令碼處理攻擊。
 (CVE-2013-0458、CVE-2013-0459、CVE-2013-0460、PM71139、PM72536、PM72275)

- 存在一個與「虛擬成員管理員」(VMM) 之管理主控台相關的不明錯誤，可允許跨網站指令碼。
 (CVE-2013-0461、PM71389)

在 Fix Pack 1 版之前的 IBM WebSphere Application Server 8.5 版似乎已在遠端主機上執行，因此可能受到下列弱點所影響：

- 存在與「Eclipse 說明系統」相關的輸入驗證錯誤，可能允許 HTTP 要求的任意重新導向回應。(CVE-2012-2159、PM66410)

- 存在與 SSL/TLS 相關的一些錯誤，可能導致攻擊者針對應用程式發動拒絕服務攻擊。(CVE-2012-2190、CVE-2012-2191、PM66218)
- 存在多個與管理主控台相關的不明跨網站指令碼問題。(CVE-2012-3293、PM60839)

- 「ISC 主控台」中有一個不明錯誤，可能允許遠端攻擊者控制有效的使用者工作階段。
 (CVE-2012-3304、PM54356)

- 存在一個不明的目錄遊走錯誤，可能允許遠端攻擊者覆寫應用程式部署目錄之外的檔案。(CVE-2012-3305、PM62467)

- 啟用多重網域支援時，應用程式未妥善清除授權快取中的密碼。(CVE-2012-3306、PM66514)

- 存在與「聯合存放庫」、「IIOP」連線、「CBIND」檢查和「最佳化本機配接卡」相關的錯誤，可能允許遠端攻擊者繞過安全性限制。請注意，此問題會影響在 z/OS 上執行的應用程式。
 (CVE-2012-3311、PM61388)

- PM44303 包含的修正程式有錯誤，可能允許經過驗證的攻擊者繞過安全性限制，並取得應用程式的管理存取權。(CVE-2012-3325、PM71296)

- 存在一個與 Proxy 伺服器元件相關的要求驗證錯誤，可允許遠端攻擊者造成 Proxy 狀態回報為停用，因此拒絕應用程式存取 Proxy。
 (CVE-2012-3330、PM71319)

- 存在一個與 'Liberty Profile' 和 'JAX-RS' 相關的要求驗證錯誤，可允許遠端攻擊者提升權限。(CVE-2012-4850、PM67082)

- 存在一個與 'Liberty Profile' 相關的使用者提供之輸入驗證錯誤，可允許發動跨網站指令碼攻擊。(CVE-2012-4851、PM68643)

- 存有一個使用者提供的輸入驗證錯誤，可允許發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2012-4853、PM62920)

ID	名稱	產品	系列	已發布	已更新	嚴重性
64380	IBM WebSphere Application Server 8.0 < Fix Pack 5 Multiple Vulnerabilities	Nessus	Web Servers	2013/1/31	2018/8/6	medium
64380	IBM WebSphere Application Server 8.0 < Fix Pack 5の複数の脆弱性	Nessus	Web Servers	2013/1/31	2018/8/6	medium
64097	IBM WebSphere Application Server 7.0 < Fix Pack 27 Multiple Vulnerabilities	Nessus	Web Servers	2013/1/25	2019/12/4	medium
62975	IBM WebSphere Application Server 8.5 < Fix Pack 1 Multiple Vulnerabilities	Nessus	Web Servers	2012/11/20	2019/12/4	high
64380	IBM WebSphere Application Server 8.0 < Fix Pack 5 多个漏洞	Nessus	Web Servers	2013/1/31	2018/8/6	medium
64380	IBM WebSphere Application Server 8.0 < Fix Pack 5 多個弱點	Nessus	Web Servers	2013/1/31	2018/8/6	medium
64097	IBM WebSphere Application Server 7.0 < Fix Pack 27 の複数の脆弱性	Nessus	Web Servers	2013/1/25	2019/12/4	medium
62975	IBM WebSphere Application Server 8.5 < Fix Pack 1 の複数の脆弱性	Nessus	Web Servers	2012/11/20	2019/12/4	high
64097	IBM WebSphere Application Server 7.0 < Fix Pack 27 多种漏洞	Nessus	Web Servers	2013/1/25	2019/12/4	medium
62975	IBM WebSphere Application Server 8.5 < Fix Pack 1 多种漏洞	Nessus	Web Servers	2012/11/20	2019/12/4	high
64097	IBM WebSphere Application Server 7.0 < Fix Pack 27 多種弱點	Nessus	Web Servers	2013/1/25	2019/12/4	medium
62975	IBM WebSphere Application Server 8.5 < Fix Pack 1 多種弱點	Nessus	Web Servers	2012/11/20	2019/12/4	high

偵測

搜尋 Plugin

medium

medium

medium

high

medium

medium

medium

high

medium

high

medium

high