IBM WebSphere Application Server 7.0 before Fix Pack 17 appears to be running on the remote host.  As such, it is potentially affected by the following vulnerabilities :

  - Use of an insecure XML encryption algorithm could allow     for decryption of JAX-RPC or JAX-WS Web Services     requests. (PM34841)

  - A remote attacker can gain unspecified application access     on z/OS, when a Local OS user registry or Federated     Repository with RACF adapter is used. (PM35480)

Note that the fix for PM34841 is not enabled by default in order to maintain application compatibility with respect to SOAPFaults.  To enable it, it is necessary to set the 'webservices.unify.faults=true' JVM custom property once the update has been installed.

Fix Pack 37 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、以下の脆弱性の影響を受ける可能性があります。

  - WebSphere Web サービスランタイムによって提供される SAAJ API を介して、DoS 状態をトリガーできます。
    （PM19534）

  - IVTアプリケーションに、詳細不明なクロスサイトスクリプティングの脆弱性が存在します。（PM20393）

  - AuthCacheパージ実装は、AuthCacheのユーザーをパージできません。（PM24668）

  - Local OSユーザーレジストリまたはフェデレーテッドリポジトリ（RACFアダプターを実装）が使用される場合、リモートの攻撃者はz/OS上で未特定のアプリケーションへのアクセス権を取得できます。（PM35478）

Fix Pack 17より前のIBM WebSphere Application Server 7.0がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

  セキュアでないXML暗号化アルゴリズムを使用することによって、JAX-RPCまたはJAX-WS Web Servicesリクエストを復号できることがあります。（PM34841）

  - Local OSユーザーレジストリまたはフェデレーテッドリポジトリ（RACFアダプターを実装）が使用される場合、リモートの攻撃者はz/OS上で未特定のアプリケーションへのアクセス権を取得できます。（PM35480）

注意：アプリケーションのSOAPFaultsとの互換性を維持するために、PM34841の修正はデフォルトでは有効になっていません。有効にするには、更新プログラムのインストール後に、「webservices.unify.faults=true」 JVM カスタムプロパティを設定する必要があります。

IBM WebSphere Application Server 6.1 before Fix Pack 37 appears to be running on the remote host.  As such, it is potentially affected by the following vulnerabilities :

  - It is possible to trigger a DoS condition via SAAJ     API provided by the WebSphere Web services runtime.
    (PM19534)

  - An unspecified cross-site scripting vulnerability     exists in the IVT application. (PM20393)

  - The AuthCache purge implementation is not able to     purge a user in AuthCache. (PM24668)

  - A remote attacker can gain unspecified application access     on z/OS, when a Local OS user registry or Federated     Repository with RACF adapter is used. (PM35478)

远程主机上运行的似乎是 Fix Pack 37 之前的 IBM WebSphere Application Server 6.1。因此，它可能会受到以下漏洞的影响：

  - 由 WebSphere Web 服务运行时提供的 SAAJ API 可触发 DoS 情况。
    (PM19534)

  - IVT 应用程序中存在不明的跨站脚本漏洞。(PM20393)

  - AuthCache 清除实现不能清除 AuthCache 中的用户。(PM24668)

  - 使用本地操作系统用户注册或带 RACF 的联合存储库时，远程攻击者可获得对 z/OS 的未指定的应用程序访问。(PM35478)

远程主机上运行的似乎是 Fix Pack 17 之前的 IBM WebSphere Application Server 7.0。因此，它可能会受到以下漏洞的影响：

  - 使用不安全的 XML 加密算法使得可以对 JAX-RPC 或 JAX-WS Web 服务请求进行解密。(PM34841)

  - 使用本地操作系统用户注册或带 RACF 的联合存储库时，远程攻击者可获得对 z/OS 的未指定的应用程序访问。(PM35480)

请注意，默认情况下未启用 PM34841 的修复，以便维持关于 SOAP 缺陷的应用程序兼容性。要将其启用，需要在安装更新后设置“webservices.unify.faults=true” JVM 自定义属性。

遠端主機上執行的可能是 Fix Pack 17 之前的 IBM WebSphere Application Server 7.0。因此可能會受到以下弱點影響：

  - 使用不安全的 XML 加密演算法可導致解密 JAX-RPC 或 JAX-WS web 服務要求。(PM34841)

  - 使用帶有 RACF 介面卡的本機作業系統使用者登錄檔或同盟存放庫時，遠端攻擊者可取得 z/OS 的不明應用程式存取權。(PM35480)

請注意，PM34841 的修正預設為未啟用，目的是維持與 SOAPFaults 相關的應用程式相容性。若要啟用，需要在安裝更新後設定「webservices.unify.faults=true」 JVM 自訂內容。

遠端主機上執行的似乎是 Fix Pack 37 之前的 IBM WebSphere Application Server 6.1。因此可能會受到以下弱點影響：

  - 可以透過 WebSphere Web 服務執行階段提供的 SAAJ API 觸發 DoS 狀況。
    (PM19534)

  - IVT 應用程式中存在一個不明的跨網站指令碼弱點。(PM20393)

  - AuthCache 清除實作無法清除 AuthCache 中的使用者。(PM24668)

  - 使用帶有 RACF 介面卡的本機作業系統使用者登錄檔或同盟存放庫時，遠端攻擊者可取得 z/OS 的不明應用程式存取權。(PM35478)

ID	名稱	產品	系列	已發布	已更新	嚴重性
55169	IBM WebSphere Application Server 7.0 < Fix Pack 17 Multiple Vulnerabilities	Nessus	Web Servers	2011/6/17	2018/8/6	medium
53475	IBM WebSphere Application Server 6.1 < 6.1.0.37 の複数の脆弱性	Nessus	Web Servers	2011/4/18	2018/11/15	medium
55169	IBM WebSphere Application Server 7.0 < Fix Pack 17の複数の脆弱性	Nessus	Web Servers	2011/6/17	2018/8/6	medium
53475	IBM WebSphere Application Server 6.1 < 6.1.0.37 Multiple Vulnerabilities	Nessus	Web Servers	2011/4/18	2018/11/15	medium
53475	IBM WebSphere Application Server 6.1 < 6.1.0.37 多种漏洞	Nessus	Web Servers	2011/4/18	2018/11/15	medium
55169	IBM WebSphere Application Server 7.0 < Fix Pack 17 多个漏洞	Nessus	Web Servers	2011/6/17	2018/8/6	medium
55169	IBM WebSphere Application Server 7.0 < Fix Pack 17 多種弱點	Nessus	Web Servers	2011/6/17	2018/8/6	medium
53475	IBM WebSphere Application Server 6.1 < 6.1.0.37 多種弱點	Nessus	Web Servers	2011/4/18	2018/11/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium