遠端主機上執行的可能是 Fix Pack 21 之前的 IBM WebSphere Application Server 7.0。因此可能會受到以下弱點影響：

  - 存在與「Web 2.0 傳訊服務」相關的跨網站指令碼問題。(PM37840)

  - 使用 WS-Security 時發生的安全性洩漏，可導致使用者在使用 JAX-WS 的應用程式中取得提升的權限。(PM43585 / CVE-2011-1377)

  - 不安全的檔案權限已套用至「$WAS_HOME/systemapps/isclite.ear」和「$WAS_HOME/bin/client_ffdc」目錄中的檔案。這些權限允許本機攻擊者讀取或寫入這些目錄中的檔案。請注意，此問題僅影響 IBM i 作業系統上的應用程式。(PM49712)

  - 類別「javax.naming.directory.AttributeInUseException」中存在一個錯誤，導致舊密碼仍可獲得存取權。使用 IBM Tivoli Directory Server 更新密碼時，會觸發此錯誤。(PM52049)

根據其自我報告的版本號碼，遠端 Windows 主機上安裝的 IBM WebSphere MQ 伺服器版本是不含修補程式 APAR PM52049 的 7.0.0.x 或 8.0.0.x 版。

在 Fix Pack 2 版之前的 IBM WebSphere Application Server 8.0 版似乎已在遠端主機上執行，並可能已受下列弱點所影響：

  - 存在與「Web 2.0 傳訊服務」相關的跨網站指令碼問題。(PM37840)

  - 使用 WS-Security 時發生的安全性洩漏，可導致使用者在使用 JAX-WS 的應用程式中取得提升的權限。(PM43585 / CVE-2011-1377)

  - 不安全的檔案權限已套用至「$WAS_HOME/systemapps/isclite.ear」和「$WAS_HOME/bin/client_ffdc」目錄中的檔案。這些權限允許本機攻擊者讀取或寫入這些目錄中的檔案。請注意，此問題僅影響 IBM i 作業系統上的應用程式。
    (PM49712) 

  - 類別「javax.naming.directory.AttributeInUseException」中存在一個錯誤，導致舊密碼仍可獲得存取權。使用 IBM Tivoli Directory Server 更新密碼時，會觸發此錯誤。(PM52049)

遠端主機上執行的似乎是 Fix Pack 43 之前的 IBM WebSphere Application Server 6.1。因此可能會受到以下弱點影響：

  - 存在一個與 WS-Security 所支援 JAX-RPC 應用程式相關的不明錯誤。(PM45181)

  - 不安全的檔案權限已套用至「$WAS_HOME/systemapps/isclite.ear」和「$WAS_HOME/bin/client_ffdc」目錄中的檔案。這些權限可允許本機攻擊者讀取或寫入這些目錄中的檔案。請注意，此問題僅影響 IBM i 作業系統上的應用程式。
    (PM49712)

  - 類別「javax.naming.directory.AttributeInUseException」中存在一個錯誤，導致舊密碼仍可獲得存取權。使用 IBM Tivoli Directory Server 更新密碼時，會觸發此錯誤。(PM52049)

  - 存在多個與管理主控台相關的不明跨網站指令碼問題。(PM52274、PM53132)

  - 以下條件均成立時，可繞過 SSL 用戶端憑證驗證 (PM52351)：

      - 以「SSLEnable」啟用 SSL
      - 以「SSLClientAuth required_reset」啟用 SSL 用戶端驗證。此項預設為不啟用。另請注意，「SSLClientAuth required」不受影響
      - 未以 「SSLProtocolDisable SSLv2」停用 SSLv2
      -「SSLClientAuthRequire」未啟用

  - 存在與 Java 雜湊資料結構的弱式隨機化相關的問題，可能導致遠端攻擊者以惡意製作的 POST 要求造成拒絕服務。
    (PM53930)

ID	名稱	產品	系列	已發布	已更新	嚴重性
58595	IBM WebSphere Application Server 7.0 < Fix Pack 21 多個弱點	Nessus	Web Servers	2012/4/4	2018/8/6	medium
108485	IBM WebSphere MQ 7.0.0.x / 8.0.0.x 密碼處理遠端存取弱點	Nessus	Windows	2018/3/20	2019/11/8	critical
58596	IBM WebSphere Application Server 8.0 < Fix Pack 2 多個弱點	Nessus	Web Servers	2012/4/4	2018/8/6	medium
58594	IBM WebSphere Application Server 6.1 < 6.1.0.43 多種弱點	Nessus	Web Servers	2012/4/4	2018/8/6	medium

偵測

搜尋 Plugin

medium

critical

medium

medium