IBM WebSphere Application Server 6.1 before Fix Pack 25 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :

  - Non-standard HTTP methods are allowed. (PK73246)

  - An error in Single Sign-on (SSO) with SPNEGO     implementation could allow a remote attacker     to bypass security restrictions. (PK77465)

  - 'wsadmin' is affected by a security exposure. (PK77495)

  - Security flag 'isSecurityEnabled' is incorrectly set     after migrating from VMM. (PK78134)

  - In certain cases sensitive information may appear in     migration trace. (PK78134)

  - Use of insecure password obfuscation algorithm by Web     services could result in weaker than expected security     provided the client module specifies a password in     ibm-webservicesclient-bind.xmi and target environment     has custom password encryption enabled. (PK79275)

  - Sensitive information might appear in trace files.
    (PK80337)

  - XML digital signature is affected by a security issue.
    (PK80596)

  - If CSIv2 Security is configured with Identity     Assertion, it may be possible for a remote     attacker to bypass security restrictions. (PK83097)

  - IBM Stax XMLStreamWriter may write to an incorrect XML     file, and hence is susceptible to a XML fuzzing attack.
    (PK84015)

  - Configservice APIs could display sensitive information.
    (PK84999)

  - A security bypass caused by inbound requests that lack     a SOAPAction or WS-Addressing Action. (PK72138)

IBM WebSphere Application Server 7.0 before Fix Pack 3 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :

  - Under certain conditions it may be possible to access     administrative console user sessions. (PK74966)

  - The administrative console is affected by a cross-site     scripting vulnerability. (PK77505)

  - If APAR PK41002 has been applied, a vulnerability in the     JAX-RPC WS-Security component could incorrectly     validate 'UsernameToken'. (PK75992)

  - Sample applications shipped with IBM WebSphere     Application Server are affected by cross-site scripting     vulnerabilities. (PK76720)

  - Certain files associated with interim fixes for Unix-     based versions of IBM WebSphere Application Server are     built with insecure file permissions. (PK77590)

  - The Web Services Security component is affected by an     unspecified security issue in digital-signature     specification. (PK80596)

  - It may be possible for an attacker to read arbitrary     application-specific war files. (PK81387)

  - A security bypass caused by inbound requests that lack     a SOAPAction or WS-Addressing Action. (PK72138)

Fix Pack 25 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このようにこのバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 標準外の HTTP メソッドが許可されます。（PK73246）

  - SPNEGO 実装でのシングルサインオン（SSO）のエラーにより、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。（PK77465）

  - 「wsadmin」はセキュリティ漏洩の影響を受けます。（PK77495）

  - セキュリティフラグ「isSecurityEnabled」が、VMM から移行後に不適切に設定されます。（PK78134）

  - 特定の場合に、慎重な扱いが必要な情報が移行トレースに表示されることがあります。（PK78134）

  - Web サービスによる安全でないパスワード難読化アルゴリズムを使用すると、想定よりもセキュリティが弱体化することがあります（クライアントモジュールが ibm-webservicesclient-bind.xmi でのパスワードを指定し、ターゲット環境でカスタムパスワード暗号化が有効になっている場合）。（PK79275）

  - 慎重な取り扱いが必要な情報が、トレース ファイルに表示されることがあります。
    （PK80337）

  - XML 電子署名は、セキュリティ問題の影響を受けます。
    （PK80596）

  - CSIv2 セキュリティが ID アサーションで構成されている場合、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。（PK83097）

  - IBM Stax XMLStreamWriter が不適切な XML ファイルに書き込み、これによって XML ファジング攻撃の影響を受けやすくなることがあります。
    （PK84015）

  - Configservice API により、慎重な取り扱いが必要な情報が表示されることがあります。
    （PK84999）

  - SOAPAction または WS-Addressing Action がない着信リクエストによって、セキュリティがバイパスされます。（PK72138）

Fix Pack 3 より前の IBM WebSphere Application Server 7.0 が、リモートホストで実行されているようです。このようにこのバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 一定の条件下で、管理コンソールのユーザーセッションにアクセスできることがあります。（PK74966）

  - 管理コンソールはクロスサイトスクリプティングの脆弱性の影響を受けます。（PK77505）

  - APAR PK41002 が適用されていると、JAX-RPC WS-Security コンポーネントの脆弱性により、「UsernameToken」が不適切に検証されることがあります。（PK75992）

  - IBM WebSphere アプリケーションサーバーに付属しているサンプルアプリケーションは、クロスサイトスクリプティング脆弱性の影響を受けます。（PK76720）

  - Unix ベースのバージョンの IBM WebSphere アプリケーションサーバーの暫定修正に関連する一部のファイルが、安全でないファイルアクセス権で構築されます。（PK77590）

  - Web Services Security コンポーネントは、電子署名仕様の未指定のセキュリティの問題の影響を受けます。（PK80596）

  - 攻撃者が、任意のアプリケーション固有の war ファイルを 読み取れる可能性があります。（PK81387）

  - SOAPAction または WS-Addressing Action がない着信リクエストによって、セキュリティがバイパスされます。（PK72138）

远程主机上运行的似乎是 Fix Pack 25 之前的 IBM WebSphere Application Server 6.1 版。因此，有报告称它受到多种漏洞的影响：

  - 允许非标准 HTTP 方法。(PK73246)

  - SPNEGO 实现的单点登录 (SSO) 中存在一个错误，远程攻击者可利用此漏洞，绕过安全限制。(PK77465)

  - “wsadmin”受到一个安全泄露漏洞的影响。(PK77495)

  - 从 VMM 迁移后未正确设置“isSecurityEnabled”安全标记。(PK78134)

  - 在某些情况下，敏感信息会在迁移轨迹中显示。(PK78134)

  - 如果客户端模块在 ibm-webservicesclient-bind.xmi 中指定密码并且目标环境启用了自定义密码加密，则 Web 服务使用不安全的密码模糊算法可造成安全性低于预期的情况。(PK79275)

  - 敏感信息可能在轨迹文件中显示。
    (PK80337)

  - XML 数字签名受到一个安全问题的影响。
    (PK80596)

  - 如果通过身份断言配置 CSIv2 安全性，远程攻击者可能会绕过安全限制。(PK83097)

  - IBM Stax XMLStreamWriter 可写入不正确的 XML 文件，因此容易受到 XML 模糊攻击的影响。
    (PK84015)

  - Configservice API 可显示敏感信息。
    (PK84999)

  - 存在安全绕过漏洞，这是入站请求缺少 SOAPAction 或 WS-Addressing Action 所致。(PK72138)

遠端主機上執行的可能是 Fix Pack 25 之前的 IBM WebSphere Application Server 6.1。因此，據稱其受到多個弱點影響：

  - 允許使用非標準的 HTTP 方法。(PK73246)

  - 使用 SPNEGO 實作的單一登入 (SSO) 中存在錯誤，遠端攻擊者可以利用此錯誤繞過安全性限制。(PK77465)

  -「wsadmin」受到一個安全性暴露弱點影響。(PK77495)

  - 從 VMM 移轉後，未正確設定安全性旗標「isSecurityEnabled」。(PK78134)

  - 在特定情況下，敏感資訊可能會出現在移轉追蹤內。(PK78134)

  - Web 服務使用不安全的密碼混淆演算法可導致安全性比預期低，但前提是用戶端模組在 ibm-webservicesclient-bind.xmi 中指定密碼，且目標環境已啟用自訂密碼加密。(PK79275)

  - 敏感資訊可能會出現在追蹤檔案內。
    (PK80337)

  - XML 數位簽章受到一個安全性問題影響。
    (PK80596)

  - 若 CSIv2 安全性是以身分宣告設定，可能會讓遠端攻擊者繞過安全性限制。(PK83097)

  - IBM Stax XMLStreamWriter 可能會寫入錯誤的 XML 檔，因而容易受到 XML 模糊攻擊。
    (PK84015)

  - Configservice API 可顯示敏感資訊。
    (PK84999)

  - 缺少 SOAPAction 或 WS-Addressing Action 的傳入要求造成安全性繞過弱點。(PK72138)

遠端主機上執行的似乎是 Fix Pack 3 之前的 IBM WebSphere Application Server 7.0。因此，據稱其受到多個弱點影響：

  - 在特定條件下，攻擊者可存取管理主控台使用者工作階段。(PK74966)

  - 管理主控台受到跨網站指令碼弱點影響。(PK77505)

  - 若已套用 APAR PK41002，JAX-RPC WS-Security 元件中有一個弱點會錯誤驗證「UsernameToken」。(PK75992)

  - IBM WebSphere Application Server 隨附的範例應用程式受到跨網站指令碼弱點影響。(PK76720)

  - 與基於 UNIX 的 IBM WebSphere Application Server 版本的過渡期修正相關的特定檔案是以不安全的檔案權限建構。(PK77590)

  - Web Services Security 元件受到數位簽章規範中一個不明的安全性問題影響。(PK80596)

  - 攻擊者可讀取特定於應用程式的任意 WAR 檔案。(PK81387)

  - 缺少 SOAPAction 或 WS-Addressing Action 的傳入要求造成安全性繞過弱點。(PK72138)

远程主机上运行的似乎是 Fix Pack 3 之前的 IBM WebSphere Application Server 7.0。因此，有报告称它受到多种漏洞的影响：

  - 在某些情况下，可以访问管理控制台用户会话。(PK74966)

  - 管理控制台受到一个跨站脚本漏洞的影响。(PK77505)

  - 如果应用了 APAR PK41002，则 JAX-RPC WS-Security 组件中的一个漏洞会错误地验证“UsernameToken”。(PK75992)

  - IBM WebSphere Application Server 随附的示例应用程序受到跨站脚本漏洞的影响。(PK76720)

  - 与基于 Unix 的 IBM WebSphere Application Server 版本的临时修复相关的某些文件内置了不安全的文件权限。(PK77590)

  - Web Services Security 组件受到数字签名规范中不明安全问题的影响。(PK80596)

  - 攻击者可能会读取任意特定于应用程序的 war 文件。(PK81387)

  - 存在安全绕过漏洞，这是入站请求缺少 SOAPAction 或 WS-Addressing Action 所致。(PK72138)

IBM WebSphere Application Server 7.0 before Fix Pack 3 appears to be running on the remote host.  Such versions are reportedly affected by multiple vulnerabilities.

  - Under certain conditions it may be possible to access administrative console user sessions. (PK74966)

  - The adminitrative console is affected by a cross-site scripting vulnerability. (PK77505)

  - If APAR PK41002 has been applied, an unspecified vulnerability in JAX-RPC WS-Security component could incorrectly validate 'UsernameToken'. (PK75992)

  - Sample applications shipped with IBM WebSphere Application Server are affected by cross-site scripting vulnerabilities. (PK76720)

  - Certain files associated with interim fixes for Unix-based versions of IBM WebSphere Application Server are built with insecure file permissions. (PK77590)

  - The Web Services Security component is affected by an unspecified security issue in digital-signature specification. (PK80596)

  - It may be possible for an attacker to read arbitrary application-specific war files. (PK81387)

  - The application is prone to a session-highjacking vulnerability related to the 'forced logout' feature. (PK74966)

  - A vulnerability affects the XML Digital Signature Specification in the web services security component. (PK80596)

IBM WebSphere Application Server 6.1.0 before Fix Pack 25 appears to be running on the remote host. Such versions are reportedly affected by multiple vulnerabilities : 

  - The administrative component's secure login page fails to redirect to an 'https: //' page when it receives an 'http: //' request. (PK77010)

  - An unspecified security issue affects 'wsadmin' in the 'SystemManagement/Repository' component. (PK77235)

  - An information disclosure vulnerability affects the 'Configservice APIs' in the Administrative Console' component. (PK84999)

  - An unspecified vulnerability affects the 'Security' component, which permits 'non-standard HTTP methods'. (PK773246)

  - A security-bypass vulnerability when users use JAX-WS applications with a WS-Security policy set at the operational level. (PK87767)

  - A denial-of-service vulnerability caused because the application uses insecure obfuscation in web services. (PK79275)

  - An information disclosure vulnerability affecting the Migration component when WAS is migrated from version 6.1 to 7.0 and tracing is enabled. (PK80337)

  - A security-bypass issue caused by an error in the Single Sign-on with SPNEGO implementation. (PK77465)

  - A security-bypass vulnerability due to an unspecified error when configured with CSIv2 Security with Identity Assertion. (PK83097)

ID	名稱	產品	系列	已發布	已更新	嚴重性
39450	IBM WebSphere Application Server < 6.1.0.25 Multiple Vulnerabilities	Nessus	Web Servers	2009/6/19	2018/8/6	medium
36133	IBM WebSphere Application Server 7.0 < Fix Pack 3	Nessus	Web Servers	2009/4/10	2018/8/6	high
39450	6.1.0.25 より前のバージョンの IBM WebSphere Application Server の複数の脆弱性	Nessus	Web Servers	2009/6/19	2018/8/6	medium
36133	Fix Pack 3 より前の IBM WebSphere Application Server 7.0	Nessus	Web Servers	2009/4/10	2018/8/6	high
39450	IBM WebSphere Application Server < 6.1.0.25 多种漏洞	Nessus	Web Servers	2009/6/19	2018/8/6	medium
39450	IBM WebSphere Application Server < 6.1.0.25 多個弱點	Nessus	Web Servers	2009/6/19	2018/8/6	medium
36133	IBM WebSphere Application Server 7.0 < Fix Pack 3	Nessus	Web Servers	2009/4/10	2018/8/6	high
36133	IBM WebSphere Application Server 7.0 < Fix Pack 3	Nessus	Web Servers	2009/4/10	2018/8/6	high
4991	IBM WebSphere Application Server 7.0 < Fix Pack 3 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2009/4/15	2019/3/6	high
5077	IBM WebSphere Application Server < 6.1.0.25 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2004/8/18	2019/3/6	high

偵測

搜尋 Plugin

medium

high

medium

high

medium

medium

high

high

high

high