遠端主機上執行的似乎是 Fix Pack 45 之前的 IBM WebSphere Application Server 6.1。因此可能會受到以下弱點影響：

  - 存在與「Application Snoop Servlet」和缺少存取控制相關的錯誤。此錯誤可能導致敏感資訊洩漏。請注意，惡意利用此問題需要安裝和執行預設的「Application Snoop Servlet」。
    (CVE-2012-2170、PM56183)

  - 存在數個與 SSL/TLS 相關的錯誤，攻擊者可利用這些錯誤，針對應用程式發動拒絕服務攻擊。(CVE-2012-2190、CVE-2012-2191、PM66218)

  - 存在多個與管理主控台相關的不明跨網站指令碼問題。(CVE-2012-3293、PM60839)

  - 「ISC 主控台」中有一個不明錯誤，可能允許遠端攻擊者控制有效的使用者工作階段。
    (CVE-2012-3304、PM54356)

  - 存在不明的目錄遍歷錯誤，遠端攻擊者可利用此錯誤覆寫應用程式的部署目錄之外的檔案。(CVE-2012-3305、PM62467)

  - 多重網域支援啟用時，應用程式未正確清除驗證快取中的密碼。(CVE-2012-3306、PM66514)

  - 存在與「聯合存放庫」、「IIOP」連線、「CBIND」檢查和「最佳化本機配接卡」相關的錯誤，可能允許遠端攻擊者繞過安全性限制。請注意，此問題會影響在 z/OS 上執行的應用程式。
    (CVE-2012-3311、PM61388)

  - PM44303 包含的修正程式中存在錯誤，經驗證的攻擊者可利用此若無繞過安全性限制，並取得應用程式的管理存取權。(CVE-2012-3325、PM71296)

在 Fix Pack 4 版之前的 IBM WebSphere Application Server 8.0 版似乎已在遠端主機上執行，並可能已受下列弱點所影響：

- 存在與「Eclipse 說明系統」相關的輸入驗證錯誤，可能允許 HTTP 要求的任意重新導向回應。(CVE-2012-2159、CVE-2012-2161、PM62795)

- 存在與「Application Snoop Servlet」和缺少存取控制相關的錯誤。此錯誤可能導致敏感資訊洩漏。請注意，惡意利用此問題需要安裝和執行預設的「Application Snoop Servlet」。
 (CVE-2012-2170、PM56183)

- 存在與 SSL/TLS 相關的一些錯誤，可能導致攻擊者針對應用程式發動拒絕服務攻擊。(CVE-2012-2190、CVE-2012-2191、PM66218)

- 存在與管理主控台相關的不明跨網站指令碼問題。(CVE-2012-3293、PM60839)

遠端主機上執行的似乎是 Fix Pack 23 之前的 IBM WebSphere Application Server 7.0。因此可能會受到以下漏洞影響：

- 使用 WS-Security 時出現的安全性洩漏可造成使用者在使用 JAX-RPC 的應用程式中取得提升的權限。(PM45181 / CVE-2011-1377)

- 以下條件均成立時，可繞過 SSL 用戶端憑證驗證 (PM52351)：

- 以「SSLEnable」啟用 SSL
- 以「SSLClientAuth required_reset」啟用 SSL 用戶端驗證。此項預設為不啟用。另請注意，「SSLClientAuth required」不受影響。
 - 未以 「SSLProtocolDisable SSLv2」停用 SSLv2
 - 「SSLClientAuthRequire」未啟用

- 存在與管理主控台相關的不明跨網站指令碼問題。(PM52274、PM53132)

- 存在與「Application Snoop Servlet」和缺少存取控制相關的錯誤。此錯誤可能導致敏感資訊洩漏。(PM56183)

- 存在與 Java 雜湊資料結構的弱式隨機化相關的問題，可能導致遠端攻擊者以惡意製作的 POST 要求造成拒絕服務。
 (PM53930)

ID	名稱	產品	系列	已發布	已更新	嚴重性
62394	IBM WebSphere Application Server 6.1 < Fix Pack 45 多種弱點	Nessus	Web Servers	2012/10/2	2018/8/6	medium
61459	IBM WebSphere Application Server 8.0 < Fix Pack 4 多種弱點	Nessus	Web Servers	2012/8/9	2019/12/4	medium
59728	IBM WebSphere Application Server 7.0 < Fix Pack 23 多種弱點	Nessus	Web Servers	2012/6/27	2019/12/4	critical

偵測

搜尋 Plugin

medium

medium

critical