There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Apache Axis2 before 1.5.2, as used in IBM WebSphere Application Server (WAS) 7.0 through 7.0.0.12, IBM
    Feature Pack for Web Services 6.1.0.9 through 6.1.0.32, IBM Feature Pack for Web 2.0 1.0.1.0, Apache
    Synapse, Apache ODE, Apache Tuscany, Apache Geronimo, and other products, does not properly reject DTDs in
    SOAP messages, which allows remote attackers to read arbitrary files, send HTTP requests to intranet
    servers, or cause a denial of service (CPU and memory consumption) via a crafted DTD, as demonstrated by
    an entity declaration in a request to the Synapse SimpleStockQuoteService. (CVE-2010-1632)

遠端主機上執行的似乎是 Fix Pack 13 之前的 IBM WebSphere Application Server 7.0。因此，據報會受到以下弱點影響：

  - 管理主控台存在跨網站指令碼處理弱點，這是由於未能適當篩選輸入值所致。(PM14251)

  - Integrated Solution Console 存在跨網站指令碼處理弱點，這是由於未能適當篩選輸入值所致。(PM11777)

  - WebSphere Application Server 的管理主控台存在不明的跨網站要求偽造弱點。(PM18909)

  - WebSphere Application Server for z/OS 的管理主控台存在不明的跨網站指令碼處理弱點。(PM17046)

  - JAX-WS WS-Security 存在錯誤，會不當處理 WS-SecurityPolicy 規格的時間戳記。
    (PM16014)

  - JAX-WS API 存在錯誤，這會導致攻擊者傳送特製的 JAX-WS 要求，從而造成拒絕服務。伺服器將開始向用戶端傳送損毀的資料。(PM13777)

  - WebSphere 使用的 Apache Axis2/Java 容易遭受拒絕服務及資訊洩漏攻擊，這是由於其 XML DTD 處理程序中存在錯誤。(PM14844)

  - 管理主控台存在不明錯誤，這會在要求特製的 URL 時造成較高的 CPU 使用率和拒絕服務。
    (PM11807)

远程主机上运行的似乎是 Fix Pack 13 之前的 IBM WebSphere Application Server 7.0。因此，有报告称它受到以下漏洞的影响：

  - 管理控制台中存在跨站脚本漏洞，这是未正确过滤输入值所致。(PM14251)

  - 集成解决方案控制台中存在跨站脚本漏洞，这是未正确过滤输入值所致。(PM11777)

  - WebSphere Application Server 的管理控制台中存在不明的跨站请求伪造漏洞。(PM18909)

  - z/OS 的 WebSphere Application Server 的管理控制台中存在不明的跨站脚本漏洞。(PM17046)

  - JAX-WS WS-Security 中存在错误，会错误地处理 WS-SecurityPolicy 规范中的时间戳。
    (PM16014)

  - JAX-WS API 中存在错误，使攻击者可以通过发送特别构建的 JAX-WS 请求来造成拒绝服务。服务器会开始向其客户端发送损坏的数据。(PM13777)

  - WebSphere 使用的 Apache Axis2/Java 容易受到拒绝服务和信息泄露攻击的影响，这是其 XML DTD 处理进程中存在错误所致。(PM14844)

  - 管理控制台中存在不明错误，可以在请求特别构建的 URL 时导致高 CPU 使用率和拒绝服务。
    (PM11807)

Fix Pack 13 の前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。それ自体、報告されているところによれば、以下の脆弱性の影響を受けます。

  - 入力値のフィルタリングが適切ではないため、管理コンソールにクロスサイトスクリプティング脆弱性があります。（PM14251）

  - 入力値のフィルタリングが適切でないため、組み込みソリューションのコンソールにクロスサイトスクリプティング脆弱性があります。（PM11777）

  - WebSphere Application Server 用の管理コンソールに、未特定のクロスサイトリクエスト偽造（CSRF）脆弱性があります。（PM18909）

  - WebSphere Application Server for z/OS 用管理コンソールに、未特定のクロスサイトスクリプティング脆弱性があります。（PM17046）

  - JAX-WS WS-Security にエラーがあり、これにより WS-SecurityPolicy 仕様のタイムスタンプが適切に処理されません。
    （PM16014）

  - JAX-WS API に存在するエラーにより、攻撃者は、特別に作り上げられた JAX-WS リクエストを送信することで、サービス拒否を引き起こすことができます。サーバーは破損したデータをクライアントに送信し始めます。（PM13777）

  - WebSphere が使用する Apache Axis2/Java は、XML DTD 処理プロセスでのエラーのため、サービス拒否攻撃および情報漏洩攻撃に脆弱です。（PM14844）

  - 未特定のエラーが管理コンソールにあり、これによって、特別に作り上げられた URL がリクエストされた場合に、CPU の使用率が高くなり、サービス拒否が発生することがあります。
    （PM11807）

IBM WebSphere Application Server 7.0 before Fix Pack 13 appears to be running on the remote host.  As such, it is reportedly affected by the following vulnerabilities :

  - A cross-site scripting vulnerability exists in the     administrative console due to improper filtering on     input values. (PM14251)

  - A cross-site scripting vulnerability exists in the     Integrated Solution Console due to improper filtering on     input values. (PM11777)

  - An unspecified cross-site request forgery vulnerability     exists in the administrative console for WebSphere     Application Server. (PM18909)

  - An unspecified cross-site scripting vulnerability     exists in the administrative console for WebSphere     Application Server for z/OS. (PM17046)

  - An error exists in JAX-WS WS-Security, which mishandles     timestamps in the WS-SecurityPolicy specification.
    (PM16014)

  - An error exists in the JAX-WS API, which allows an     attacker to cause a denial of service by sending a     specially crafted JAX-WS request. The server will begin     sending corrupt data to its clients. (PM13777)

  - Apache Axis2/Java, used by WebSphere, is vulnerable to     denial of service and information disclosure attacks due     to an error in its XML DTD handling processes. (PM14844)

  - An unspecified error exists in the administration     console that can cause high CPU usage and denial of     service when specially crafted URLs are requested.
    (PM11807)

ID	名稱	產品	系列	已發布	已更新	嚴重性
408645	SCA: security update for org.apache.axis2.wso2:axis2 (GHSA-23vv-v25h-qwqw)	Tenable Cloud Security	SCA Checks	2025/1/23	2026/7/2	critical
408645	SCA: security update for org.apache.axis2.wso2:axis2 (GHSA-23vv-v25h-qwqw)	Tenable Self-Hosted Container Security	SCA Checks	2025/1/23	2026/7/2	critical
50561	IBM WebSphere Application Server 7.0 < Fix Pack 13 多種弱點	Nessus	Web Servers	2010/11/11	2018/8/6	high
50561	IBM WebSphere Application Server 7.0 < Fix Pack 13 多个漏洞	Nessus	Web Servers	2010/11/11	2018/8/6	high
50561	IBM WebSphere Application Server 7.0 < Fix Pack 13 の複数の脆弱性	Nessus	Web Servers	2010/11/11	2018/8/6	high
50561	IBM WebSphere Application Server 7.0 < Fix Pack 13 Multiple Vulnerabilities	Nessus	Web Servers	2010/11/11	2018/8/6	high

偵測

搜尋 Plugin

critical

critical

high

high

high

high