在 Fix Pack 3 版之前的 IBM WebSphere Application Server 8.0 版似乎已在遠端主機上執行，並可能已受下列弱點所影響：

- 存在與管理主控台相關的不明跨網站指令碼問題。(PM52274、PM53132)

- 存在與 Java 雜湊資料結構的弱式隨機化相關的問題，可能導致遠端攻擊者以惡意製作的 POST 要求造成拒絕服務。
 (PM53930)

- 存在一個不明錯誤，與 WS-Security 支援的 JAX-RPC 應用程式相關。(PM45181)

遠端主機上執行的似乎是 Fix Pack 43 之前的 IBM WebSphere Application Server 6.1。因此可能會受到以下弱點影響：

  - 存在一個與 WS-Security 所支援 JAX-RPC 應用程式相關的不明錯誤。(PM45181)

  - 不安全的檔案權限已套用至「$WAS_HOME/systemapps/isclite.ear」和「$WAS_HOME/bin/client_ffdc」目錄中的檔案。這些權限可允許本機攻擊者讀取或寫入這些目錄中的檔案。請注意，此問題僅影響 IBM i 作業系統上的應用程式。
    (PM49712)

  - 類別「javax.naming.directory.AttributeInUseException」中存在一個錯誤，導致舊密碼仍可獲得存取權。使用 IBM Tivoli Directory Server 更新密碼時，會觸發此錯誤。(PM52049)

  - 存在多個與管理主控台相關的不明跨網站指令碼問題。(PM52274、PM53132)

  - 以下條件均成立時，可繞過 SSL 用戶端憑證驗證 (PM52351)：

      - 以「SSLEnable」啟用 SSL
      - 以「SSLClientAuth required_reset」啟用 SSL 用戶端驗證。此項預設為不啟用。另請注意，「SSLClientAuth required」不受影響
      - 未以 「SSLProtocolDisable SSLv2」停用 SSLv2
      -「SSLClientAuthRequire」未啟用

  - 存在與 Java 雜湊資料結構的弱式隨機化相關的問題，可能導致遠端攻擊者以惡意製作的 POST 要求造成拒絕服務。
    (PM53930)

遠端主機上執行的似乎是 Fix Pack 23 之前的 IBM WebSphere Application Server 7.0。因此可能會受到以下漏洞影響：

- 使用 WS-Security 時出現的安全性洩漏可造成使用者在使用 JAX-RPC 的應用程式中取得提升的權限。(PM45181 / CVE-2011-1377)

- 以下條件均成立時，可繞過 SSL 用戶端憑證驗證 (PM52351)：

- 以「SSLEnable」啟用 SSL
- 以「SSLClientAuth required_reset」啟用 SSL 用戶端驗證。此項預設為不啟用。另請注意，「SSLClientAuth required」不受影響。
 - 未以 「SSLProtocolDisable SSLv2」停用 SSLv2
 - 「SSLClientAuthRequire」未啟用

- 存在與管理主控台相關的不明跨網站指令碼問題。(PM52274、PM53132)

- 存在與「Application Snoop Servlet」和缺少存取控制相關的錯誤。此錯誤可能導致敏感資訊洩漏。(PM56183)

- 存在與 Java 雜湊資料結構的弱式隨機化相關的問題，可能導致遠端攻擊者以惡意製作的 POST 要求造成拒絕服務。
 (PM53930)

ID	名稱	產品	系列	已發布	已更新	嚴重性
59505	IBM WebSphere Application Server 8.0 < Fix Pack 3 多種弱點	Nessus	Web Servers	2012/6/14	2019/12/4	critical
58594	IBM WebSphere Application Server 6.1 < 6.1.0.43 多種弱點	Nessus	Web Servers	2012/4/4	2018/8/6	medium
59728	IBM WebSphere Application Server 7.0 < Fix Pack 23 多種弱點	Nessus	Web Servers	2012/6/27	2019/12/4	critical

偵測

搜尋 Plugin

critical

medium

critical