The remote host appears to be running IBM WebSphere Application Server 8.5 prior to Fix Pack 8.5.5.3. It is, therefore, affected by the following vulnerabilities :

  - A flaw exists in the Elliptic Curve Digital Signature     Algorithm implementation which could allow a malicious     process to recover ECDSA nonces.
    (CVE-2014-0076, PI19700)

  - A denial of service flaw exists in the 'mod_log_config'     when logging a cookie with an unassigned value. A remote     attacker, using a specially crafted request, can cause     the program to crash. (CVE-2014-0098, PI13028)

  - A denial of service flaw exists within the IBM Security     Access Manager for Web with the Reverse Proxy component.
    This could allow a remote attacker, using specially     crafted TLS traffic, to cause the application on the     system to become unresponsive. (CVE-2014-0963, PI17025)

  - An information disclosure flaw exists when handling SOAP     responses. This could allow a remote attacker to     potentially gain access to sensitive information.
    (CVE-2014-0965, PI11434)

  - An information disclosure flaw exists. A remote     attacker, using a specially crafted URL, could gain     access to potentially sensitive information.
    (CVE-2014-3022, PI09594)

  - A flaw exists within the 'addFileRegistryAccount'     Virtual Member Manager SPI Admin Task, which creates     improper accounts. This could allow a remote attacker     to bypass security checks. (CVE-2014-3070, PI16765)

  - An unspecified information disclosure flaw exists. This     could allow a remote attacker access to gain sensitive     information. (CVE-2014-3083, PI17768)

  - An information disclosure flaw exists within the     'share/classes/sun/security/rsa/RSACore.java' class     related to 'RSA blinding' caused during operations using     private keys and measuring timing differences. This     could allow a remote attacker to gain information about     used keys. (CVE-2014-4244)

  - A flaw exists within the 'validateDHPublicKey' function     in the 'share/classes/sun/security/util/KeyUtil.java'     class which is triggered during the validation of     Diffie-Hellman public key parameters. This could allow a     remote attacker to recover a key. (CVE-2014-4263)

  - A flaw exists within the Load Balancer for IPv4     Dispatcher component. This could allow a remote attacker     to crash the Load Balancer. (CVE-2014-4764, PI21189)

  - A flaw exists within the Liberty Repository when     installing features. This could allow an authenticated     remote attacker to install and execute arbitrary code.
    (CVE-2014-4767, PI21284)

リモートホストは、Fix Pack 8.5.5.3 より前の IBM WebSphere Application Server 8.5 を実行しているようです。したがって、次の脆弱性の影響を受けます：

- 楕円曲線デジタル署名アルゴリズムの実装に関連する欠陥が存在するため、悪意のあるプロセスが ECDSA ノンスを回復させる可能性があります。
 （CVE-2014-0076、PI19700）

- 値の割り当てられていないクッキーを記録する際の「mod_log_config」に、サービス拒否の欠陥が存在しています。リモートの攻撃者は、特別に細工されたリクエストを使用してプログラムをクラッシュさせることができます。（CVE-2014-0098、PI13028）

- リバースプロキシコンポーネントを持つ Web の IBM セキュリティアクセスマネージャー内に、サービス拒否の欠陥が存在しています。
 これにより、リモートの攻撃者は特別に細工された TLS トラフィックを使用して、システム上のアプリケーションを反応不可能にすることができます。（CVE-2014-0963、PI17025）

- SOAP 応答を処理する際に、情報漏洩の欠陥が存在しています。これにより、リモートの攻撃者は機密情報に対するアクセスを取得する可能性があります。
 （CVE-2014-0965、PI11434）

- 情報漏洩の欠陥が存在します。リモートの攻撃者は特別に細工された URL を使用して、機密情報に対するアクセスを取得する可能性があります。
 （CVE-2014-3022、PI09594）

- 「addFileRegistryAccount」Virtual Member Manager SPI Admin Task 内に、不適切なアカウントを作成する欠陥が存在します。これにより、リモートの攻撃者が、セキュリティチェックをバイパスできる可能性があります。（CVE-2014-3070、PI16765）

- 詳細不明な情報漏洩の欠陥が存在します。これにより、リモートの攻撃者が、機密情報を取得するためにアクセスできる可能性があります。（CVE-2014-3083、PI17768）

- 「share/classes/sun/security/rsa/RSACore.java」クラス内に、「RSA blinding」に関連する情報漏洩の欠陥が存在します。これは、秘密鍵を使用し、時間的差異を計測する操作の過程で発生していました。これにより、リモートの攻撃者が、使用された鍵についての情報を入手できる可能性があります。（CVE-2014-4244）

- 「share/classes/sun/security/util/KeyUtil.java」クラスの「validateDHPublicKey」関数内に、ディフィー・ヘルマン公開鍵パラメーターの検証中に発生する欠陥が存在します。これにより、リモートの攻撃者が鍵を復元できます。（CVE-2014-4263）

- IPv4 Dispatcher コンポーネントの Load Balancer 内に欠陥が存在します。これにより、リモートの攻撃者が Load Balancer をクラッシュさせることができる可能性があります。（CVE-2014-4764、PI21189）

- 機能をインストールする際に、Liberty Repository 内に欠陥が存在します。これにより、認証されているリモートの攻撃者が、任意のコードをインストールおよび実行することができる可能性があります。
 （CVE-2014-4767、PI21284）

远程主机似乎正在运行低于 Fix Pack 8.5.5.3 的 IBM WebSphere Application Server 8.5。因此，它受到以下漏洞的影响：

- 椭圆曲线数字签名算法实现中存在一个缺陷，允许恶意进程恢复 ECDSA 临时信息。
 （CVE-2014-0076、PI19700）

- 记录没有赋值的 Cookie 时，“mod_log_config”中存在一个拒绝服务缺陷。远程攻击者可使用特别构建的请求来导致程序崩溃。（CVE-2014-0098、PI13028）

- 具有反向代理组件的 Web 型 IBM 安全访问管理器中存在一个拒绝服务缺陷。
 这可能引起远程攻击者使用特别构建的 TLS 流量，导致系统上的应用程序处于无响应状态。（CVE-2014-0963、PI17025）

- 处理 SOAP 响应时存在一个信息泄露缺陷。这可能导致远程攻击者访问潜在敏感信息。
 （CVE-2014-0965、PI11434）

- 存在一个信息泄露缺陷。远程攻击者可使用特别构建的 URL 访问潜在敏感信息。
 （CVE-2014-3022、PI09594）

- “addFileRegistryAccount”Virtual Member Manager SPI Admin Task 中存在一个缺陷，该缺陷可创建错误的帐户。这可允许远程攻击者绕过安全检查。（CVE-2014-3070、PI16765）

- 存在一个不明信息泄露漏洞。这可允许远程攻击者通过访问获得敏感信息。（CVE-2014-3083、PI17768）

- “share/classes/sun/security/rsa/RSACore.java”类中存在一个与“RSA 伪装”相关的信息泄露缺陷，在使用私钥和测量时间性差异的操作期间会造成该缺陷。这可允许远程攻击者获得关于使用的密钥的信息。(CVE-2014-4244)

- “share/classes/sun/security/util/KeyUtil.java”类中的“validateDHPublicKey”函数中存在一个缺陷，验证 Diffie-Hellman 公钥参数期间会触发该缺陷。这可允许远程攻击者恢复密钥。(CVE-2014-4263)

- Load Balancer for IPv4 Dispatcher 组件中存在一个缺陷。这可允许远程攻击者导致 Load Balancer 崩溃。（CVE-2014-4764、PI21189）

- 安装功能时 Liberty Repository 中存在一个缺陷。这可允许经过认证的远程攻击者安装并执行任意代码。
 （CVE-2014-4767、PI21284）

遠端主機目前執行的 IBM WebSphere Application Server 8.5 比 Fix Pack 8.5.5.3 版舊。因此受到以下弱點影響：

- 橢圓曲線數位簽章演算法實作中存有一個瑕疵，其可允許惡意處理程序恢復 ECDSA nonce。
 (CVE-2014-0076、PI19700)

- 當以未指派的值記錄 cookie 時，在 'mod_log_config' 中存有拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。(CVE-2014-0098、PI13028)

- 具有 Reverse Proxy 元件的 IBM Security Access Manager for Web 內存有拒絕服務瑕疵。
 這可能會允許遠端攻擊者使用特製 TLS 流量，使系統上的應用程式沒有反應。(CVE-2014-0963、PI17025)

- 當處理 SOAP 回應時，存有資訊洩漏瑕疵。它可使遠端攻擊者獲得敏感資訊的存取權。
 (CVE-2014-0965、PI11434)

- 存在資訊洩漏瑕疵。使用特製 URL 的遠端攻擊者可能取得潛在敏感資訊的存取權。
 (CVE-2014-3022、PI09594)

- 虛擬成員管理員 SPI 系統管理工作「addFileRegistryAccount」中存在一個會導致建立不當帳戶的瑕疵。這允許遠端攻擊者繞過安全性檢查。(CVE-2014-3070、PI16765)

- 存在一個不明的資訊洩漏瑕疵。這允許遠端攻擊者取得敏感資訊。(CVE-2014-3083、PI17768)

-「share/classes/sun/security/rsa/RSACore.java」類別存在一個與「RSA 繫結」相關的資訊洩漏瑕疵，此瑕疵是在使用私密金鑰和度量時間差的作業期間所造成。這允許遠端攻擊者取得已用金鑰的相關資訊。(CVE-2014-4244)

-「share/classes/sun/security/util/KeyUtil.java」類別的「validateDHPublicKey」函式中存在一個瑕疵，在驗證 Diffie-Hellman 公開金鑰參數期間，會觸發這個瑕疵。這允許遠端攻擊者復原金鑰。(CVE-2014-4263)

- IPv4 Dispatcher 元件的負載平衡器存在一個瑕疵。這允許使遠端攻擊者造成負載平衡器損毀。(CVE-2014-4764、PI21189)

- 安裝功能時，Liberty 存放庫存在一個瑕疵。這允許經過驗證的遠端攻擊者安裝並執行任意程式碼。
 (CVE-2014-4767、PI21284)

ID	名稱	產品	系列	已發布	已更新	嚴重性
77438	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.3 Multiple Vulnerabilities	Nessus	Web Servers	2014/8/29	2019/11/25	medium
77438	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.3 複数の脆弱性	Nessus	Web Servers	2014/8/29	2019/11/25	medium
77438	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.3 多种漏洞	Nessus	Web Servers	2014/8/29	2019/11/25	medium
77438	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.3 多個弱點	Nessus	Web Servers	2014/8/29	2019/11/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium