在 Fix Pack 1 版之前的 IBM WebSphere Application Server 8.5 版似乎已在遠端主機上執行，因此可能受到下列弱點所影響：

- 存在與「Eclipse 說明系統」相關的輸入驗證錯誤，可能允許 HTTP 要求的任意重新導向回應。(CVE-2012-2159、PM66410)

- 存在與 SSL/TLS 相關的一些錯誤，可能導致攻擊者針對應用程式發動拒絕服務攻擊。(CVE-2012-2190、CVE-2012-2191、PM66218)
- 存在多個與管理主控台相關的不明跨網站指令碼問題。(CVE-2012-3293、PM60839)

- 「ISC 主控台」中有一個不明錯誤，可能允許遠端攻擊者控制有效的使用者工作階段。
 (CVE-2012-3304、PM54356)

- 存在一個不明的目錄遊走錯誤，可能允許遠端攻擊者覆寫應用程式部署目錄之外的檔案。(CVE-2012-3305、PM62467)

- 啟用多重網域支援時，應用程式未妥善清除授權快取中的密碼。(CVE-2012-3306、PM66514)

- 存在與「聯合存放庫」、「IIOP」連線、「CBIND」檢查和「最佳化本機配接卡」相關的錯誤，可能允許遠端攻擊者繞過安全性限制。請注意，此問題會影響在 z/OS 上執行的應用程式。
 (CVE-2012-3311、PM61388)

- PM44303 包含的修正程式有錯誤，可能允許經過驗證的攻擊者繞過安全性限制，並取得應用程式的管理存取權。(CVE-2012-3325、PM71296)

- 存在一個與 Proxy 伺服器元件相關的要求驗證錯誤，可允許遠端攻擊者造成 Proxy 狀態回報為停用，因此拒絕應用程式存取 Proxy。
 (CVE-2012-3330、PM71319)

- 存在一個與 'Liberty Profile' 和 'JAX-RS' 相關的要求驗證錯誤，可允許遠端攻擊者提升權限。(CVE-2012-4850、PM67082)

- 存在一個與 'Liberty Profile' 相關的使用者提供之輸入驗證錯誤，可允許發動跨網站指令碼攻擊。(CVE-2012-4851、PM68643)

- 存有一個使用者提供的輸入驗證錯誤，可允許發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2012-4853、PM62920)

根據其標題，遠端主機上安裝的 Lotus Domino 版本是 8.5.x 版，因此受到以下弱點影響：

  - Web Help 應用程式內的部分指令碼容易遭受開放式重新導向攻擊。(CVE-2012-2159)

  - Web Help 元件有一個反射式跨網站指令碼弱點。(CVE-2012-2161)

  - 存在多個與「Web Administrator」用戶端以及「Src」參數和「x.nsf」指令碼相關的使用者輸入驗證錯誤，允許攻擊者發動跨網站指令碼攻擊。 (CVE-2013-0488，BID 58715)

  - 存在一個與「Web Administrator」用戶端相關的使用者輸入驗證錯誤，允許攻擊者發動跨網站要求偽造攻擊。(CVE-2013-0489)

遠端主機上安裝的 IBM Data Studio 版本受到多個弱點影響：

- Eclipse 說明系統元件中存在一個不明開放重新導向弱點。(CVE-2012-2159)

- Eclipse 說明系統元件中存在一個不明跨網站指令碼弱點。(CVE-2012-2161)

- 存在一個不明弱點，可允許洩漏說明系統伺服器上的原始程式碼。
 (CVE-2013-0467)

在 Fix Pack 4 版之前的 IBM WebSphere Application Server 8.0 版似乎已在遠端主機上執行，並可能已受下列弱點所影響：

- 存在與「Eclipse 說明系統」相關的輸入驗證錯誤，可能允許 HTTP 要求的任意重新導向回應。(CVE-2012-2159、CVE-2012-2161、PM62795)

- 存在與「Application Snoop Servlet」和缺少存取控制相關的錯誤。此錯誤可能導致敏感資訊洩漏。請注意，惡意利用此問題需要安裝和執行預設的「Application Snoop Servlet」。
 (CVE-2012-2170、PM56183)

- 存在與 SSL/TLS 相關的一些錯誤，可能導致攻擊者針對應用程式發動拒絕服務攻擊。(CVE-2012-2190、CVE-2012-2191、PM66218)

- 存在與管理主控台相關的不明跨網站指令碼問題。(CVE-2012-3293、PM60839)

遠端主機上目前安裝的 IBM Rational ClearQuest 是比 7.1.2.7 版舊的 7.x 版/比 8.0.0.3 版舊的 8.0.0.x 版。因此受到以下弱點影響：

- 存在一個跨網站指令碼弱點，攻擊者可惡意利用此弱點，誘騙受害者開啟特製的報告。(CVE-2012-2205)

- 存在一個資訊洩漏弱點，可允許攻擊者未經授權存取密碼資訊。(CVE-2012-2165)

- ClearQuest Web 有時會在錯誤訊息中顯示敏感堆疊追蹤資訊。(CVE-2012-2168)

- ClearQuest Web Help 元件有一個反映式跨網站指令碼弱點。(CVE-2012-2161)

- ClearQuest Web Help 應用程式內的部分指令碼容易遭受開放重新導向攻擊。(CVE-2012-2159)

- ClearQuest web 用戶端容易遭受提升權限攻擊，其可允許攻擊者存取「網站系統管理」功能表。(CVE-2012-2164)

- ClearQuest web 用戶端檔案上傳功能受到跨網站指令碼弱點影響，經驗證的使用者可透過「檔案描述」欄位惡意利用此弱點。(CVE-2012-2169)

- 攻擊者可透過對於 'snoop'、'hello'、'ivt/'、'hitcount'、'HitCount.jsp'、'HelloHTMLError.jsp'、'HelloHTML.jsp'、'HelloVXMLError.jsp'、'HelloWMLError.jsp'、'HellowWML.jsp' 或 'cqweb/j_security_check' 範例指令碼的要求取得潛在的敏感資訊。(CVE-2012-0744)

ID	名稱	產品	系列	已發布	已更新	嚴重性
62975	IBM WebSphere Application Server 8.5 < Fix Pack 1 多種弱點	Nessus	Web Servers	2012/11/20	2019/12/4	high
66240	IBM Lotus Domino 8.5.x 多個弱點	Nessus	Web Servers	2013/4/26	2022/4/11	medium
65576	IBM Data Studio 3.1 / 3.1.1 說明系統多個弱點	Nessus	Windows	2013/3/15	2019/11/27	medium
61459	IBM WebSphere Application Server 8.0 < Fix Pack 4 多種弱點	Nessus	Web Servers	2012/8/9	2019/12/4	medium
61565	IBM Rational ClearQuest 7.x < 7.1.2.7 / 8.0.0.x < 8.0.0.3 多個弱點 (經認證的檢查)	Nessus	Windows	2012/8/16	2019/12/4	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium