IBM WebSphere Application Server 7.0 before Fix Pack 11 appears to be running on the remote host.  As such, it is reportedly affected by the following vulnerabilities :

  - WS-Security processing problems with PKIPath and     PKCS#7 tokens could lead to a security bypass     vulnerability. (PK96427)

  - An OutOfMemory condition related to the     Deployment Manager and nodeagent could lead to a     denial of service. (PM05663)

  - The Web Container does not properly handle long     filenames, which may cause it to respond with the     incorrect file, resulting in the disclosure of     potentially sensitive information. (PM06111)

  - An information disclosure vulnerability exists when the     '-trace' option (aka debugging mode) is enabled since     WAS executes debugging statements that print string     representations of unspecified objects. (PM06839)

  - An error occurs when the Web Contained calls     response.sendRedirect with a Transfer-Encoding:
    chunked, which could cause a denial of service.
    (PM08760)

  - An information disclosure vulnerability in SIP logging     could allow a local, authenticated attacker to gain     access to sensitive information. (PM08892)

  - A possible NullPointerException when handling large     chunked gzip encoded data. (PM08894)

  - A possible link injection vulnerability. (PM09250)

  - The web server can fail during an upload over SSL that     is larger than 2 GB. (PM10270)

  - Administration console sensitive information might appear in     addNode.log when -trace option enabled. (PM10684)

  - Cross-site scripting and URL injection vulnerability     in admin console. (PM11778)

Fix Pack 11 より前の IBM WebSphere Application Server 7.0 が、リモートホストで実行されているようです。それ自体、報告されているところによれば、以下の脆弱性の影響を受けます。

  - PKIPath および PKCS#7 のトークンの問題を処理する WS-Security により、セキュリティバイパス脆弱性が発生することがあります。（PK96427）

  - Deployment Manager および nodeagent に関連するメモリ不足状態により、サービス拒否が発生することがあります。（PM05663）

  - Web Container が長いファイル名を適切に処理しないため、不適切なファイルで応答することがあり、潜在的に機密情報が漏洩することがあります。（PM06111）

  - 特定されていないオブジェクトの文字列表現を表示するデバッグ文を WAS が実行するため、「-trace」オプション（別名デバッグモード）が有効なときに情報漏洩脆弱性が存在します。（PM06839）

  - 関連する Web が Transfer-Encoding:chunked で response.sendRedirect を呼び出すときにエラーが発生し、
    これによってサービス拒否が発生することがあります。
    （PM08760）

  - SIP ロギングの情報漏洩脆弱性により、認証されたローカルの攻撃者が、機密情報にアクセスできることがあります。（PM08892）

  - gzip エンコーディングされた大きなチャンク化データを処理するとき、NullPointerException が発生する可能性があります。（PM08894）

  - リンク注入の脆弱性の可能性があります。（PM09250）

  - SSL で 2 GB より大きいアップロードをしているときに、Web サーバーに障害が発生することがあります。（PM10270）

  - -trace オプションが有効なとき、管理コンソールの機密情報が addNode.log に表示されることがあります。（PM10684）

  - 管理コンソールでのクロスサイトスクリプティングおよび URL 注入の脆弱性。（PM11778）

远程主机上运行的似乎是 Fix Pack 11 之前的 IBM WebSphere Application Server 7.0。因此，有报告称它受到以下漏洞的影响：

  - PKIPath 和 PKCS#7 标记的 WS-Security 处理问题可导致安全绕过漏洞。(PK96427)

  - 与 Deployment Manager 和 nodeagent 相关的内存不足情况可导致拒绝服务。(PM05663)

  - Web 容器未正确处理长文件名，可能造成其响应错误文件，从而导致潜在敏感信息泄露。(PM06111)

  - 启用“-trace”选项（又称为调试模式）时存在信息泄露漏洞，这是 WAS 执行打印不明对象的字符串表示形式的调试语句所致。(PM06839)

  - Web 容器通过 Transfer-Encoding:
    chunked 调用 response.sendRedirect 时发生一个错误，可造成拒绝服务。
    (PM08760)

  - SIP 日志记录中存在信息泄露漏洞，经过身份验证的本地攻击者可利用此漏洞，获取对敏感信息的访问权限。(PM08892)

  - 处理大块 gzip 编码数据时可能发生 NullPointerException。(PM08894)

  - 可能存在链接注入漏洞。(PM09250)

  - 在通过 SSL 上传超过 2 GB 的数据期间，Web 服务器可能发生故障。(PM10270)

  - 启用 -trace 选项时，管理控制台敏感信息可能会在 addNode.log 中显示。(PM10684)

  - 管理控制台中存在跨站脚本和 URL 注入漏洞。(PM11778)

遠端主機上執行的似乎是 Fix Pack 11 之前的 IBM WebSphere Application Server 7.0。因此，據報會受到以下弱點影響：

  - 與 PKIPath 和 PKCS#7 token 相關的 WS-Security 處理問題可造成安全性繞過弱點。(PK96427)

  - 與 Deployment Manager 和 nodeagent 相關的記憶體不足情形可導致拒絕服務。(PM05663)

  - Web 容器無法正確處理長檔案名稱，可能會以不正確的檔案回應，進而造成潛在敏感資訊洩漏。(PM06111)

  - 啟用「-trace」選項 (亦即除錯模式) 時存在資訊洩漏弱點，這是因為 WAS 執行的除錯陳述式會列印不明物件的字串表示。(PM06839)

  - Web 容器使用 Transfer-Encoding:
    chunked 呼叫 response.sendRedirect 時發生錯誤，可能造成拒絕服務。
    (PM08760)

  - SIP 記錄中存在資訊洩漏弱點，經驗證的本機攻擊者可利用此弱點存取敏感資訊。(PM08892)

  - 處理大型區塊 gzip 編碼資料時可能發生 NullPointerException。(PM08894)

  - 可能存在連結插入弱點。(PM09250)

  - 透過 2 GB 以上的 SSL 上傳時，Web 伺服器會失敗。(PM10270)

  - 啟用了 -trace 選項時，管理主控台的敏感資訊可能會出現在 addNode.log 中。(PM10684)

  - 管理主控台中存在跨網站指令碼和 URL 插入弱點。(PM11778)

ID	名稱	產品	系列	已發布	已更新	嚴重性
47112	IBM WebSphere Application Server 7.0 < Fix Pack 11 Multiple Vulnerabilities	Nessus	Web Servers	2010/6/22	2018/8/6	critical
47112	IBM WebSphere Application Server 7.0 < Fix Pack 11 の複数の脆弱性	Nessus	Web Servers	2010/6/22	2018/8/6	critical
47112	IBM WebSphere Application Server 7.0 < Fix Pack 11 多个漏洞	Nessus	Web Servers	2010/6/22	2018/8/6	critical
47112	IBM WebSphere Application Server 7.0 < Fix Pack 11 多種弱點	Nessus	Web Servers	2010/6/22	2018/8/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical