IBM WebSphere Application Server 8.0 before Fix Pack 6 appears to be running on the remote host.  It is, therefore, potentially affected by the following vulnerabilities :

  - An input validation error exists that could allow     cross-site request forgery (CSRF) attacks.
    (CVE-2012-4853 / PM62920)

  - The included Java SDK contains several errors that     affect the application directly. (CVE-2013-0169,     CVE-2013-0440, CVE-2013-0443)

  - Input validation errors exist related to the     administration console that could allow cross-site     scripting attacks. (CVE-2013-0458 / PM71139,     CVE-2013-0461 / PM71389, CVE-2013-0542 / PM81846)

  - An input validation error exists related to the     administration console that could allow cross-site     scripting attacks. Note that this issue affects only     the application when running on z/OS operating systems.
    (CVE-2013-0459 / PM72536)

  - An unspecified error could allow security bypass for     authenticated users. (CVE-2013-0462 / PM76886 or     PM79937)

  - An error exists related to 'WS-Security' and SOAP     message handling that could allow an attacker to spoof     message signatures. (CVE-2013-0482 / PM76582)

  - A buffer overflow error exists related to 'WebSphere     Identity Manger (WIM)' that could allow denial of     service attacks. (CVE-2013-0541 / PM74909)

  - An unspecified error could allow security bypass, thus     allowing remote attackers access to restricted resources     on HP, Linux and Solaris hosts.
    (CVE-2013-0543 / PM75582)

  - An unspecified error related to the administration     console could allow directory traversal attacks on     Unix and Linux hosts. (CVE-2013-0544 / PM82468)

IBM WebSphere Application Server 8.5 before Fix Pack 2 appears to be running on the remote host and is, therefore, potentially affected by the following vulnerabilities :

  - The included Java SDK contains several errors that     affect the application directly. (CVE-2013-0169,     CVE-2013-0440, CVE-2013-0443)

  - Input validation errors exist related to the     administration console that could allow cross-site     scripting attacks. (CVE-2013-0458 / PM71139,     CVE-2013-0461 / PM71389, CVE-2013-0542 / PM81846,     CVE-2013-0565 / PM83402)

  - An input validation error exists related to the     administration console that could allow cross-site     scripting attacks. Note that this issue affects only     the application when running on z/OS operating systems.
    (CVE-2013-0459 / PM72536)

  - An unspecified error could allow security bypass for     authenticated users. (CVE-2013-0462 / PM76886 or     PM79937)

  - An error exists related to 'WS-Security' and SOAP     message handling that could allow an attacker to spoof     message signatures. (CVE-2013-0482 / PM76582)

  - An error exists related to authentication cookies that     could allow remote attackers to gain access to     restricted resources. Note this only affects the     application when running the 'Liberty Profile'.
    (CVE-2013-0540 / PM81056)

  - A buffer overflow error exists related to 'WebSphere     Identity Manger (WIM)' that could allow denial of     service attacks. (CVE-2013-0541 / PM74909)

  - An unspecified error could allow security bypass, thus     allowing remote attackers access to restricted resources     on HP, Linux and Solaris hosts.
    (CVE-2013-0543 / PM75582)

  - An unspecified error related to the administration     console could allow directory traversal attacks on     Unix and Linux hosts. (CVE-2013-0544 / PM82468)

Fix Pack 6 より前の IBM WebSphere Application Server 8.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

- クロスサイトリクエスト偽造（CSRF）攻撃が発生する可能性がある入力検証エラーが存在します。
 （CVE-2012-4853/ PM62920）

- 含まれている Java SDK にはいくつかのエラーがあり、これらはアプリケーションに直接影響を与えます。（CVE-2013-0169、 CVE-2013-0440、CVE-2013-0443）

- 管理コンソールに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。（CVE-2013-0458 / PM71139 / CVE-2013-0461 / PM71389 / CVE-2013-0542 / PM81846）

- 管理コンソールに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。この問題の影響を受けるのは、z/OS オペレーティングシステムで実行されているアプリケーションだけであることに、注意してください。
 （CVE-2013-0459/ PM72536）

- 特定されないエラーにより、認証されていないユーザーのセキュリティバイパスが可能です。（CVE-2013-0462/PM76886 または PM79937）

- 'WS-Security' と SOAP メッセージ処理に関連してエラーが存在し、攻撃者がメッセージのシグネチャを偽装することが可能です。（CVE-2013-0482/ PM76582）

- バッファオーバーフローのエラーが 'WebSphere Identity Manger（WIM）' に関連して存在し、これにより DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。（CVE-2013-0541/ PM74909）

- 特定されないエラーが存在し、これによりセキュリティのバイパスが可能であり、リモートの攻撃者が HP、Linux、Solaris のホスト上の制限されているリソースにアクセスすることができます。
 （CVE-2013-0543/ PM75582）

- 管理コンソールに関連して存在する特定されないエラーにより、Unix と Linux のホストでディレクトリトラバーサル攻撃が引き起こされる可能性があります。（CVE-2013-0544/ PM82468）

Fix Pack 2 より前の IBM WebSphere Application Server 8.5 がリモートホストで実行されているようであり、以下の脆弱性の影響を受ける可能性があります：

- 含まれている Java SDK にはいくつかのエラーがあり、これらはアプリケーションに直接影響を与えます。（CVE-2013-0169、 CVE-2013-0440、CVE-2013-0443）

- 管理コンソールに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。（CVE-2013-0458/PM71139、CVE-2013-0461/PM71389、CVE-2013-0542/PM81846、CVE-2013-0565/PM83402）

- 管理コンソールに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。この問題の影響を受けるのは、z/OS オペレーティングシステムで実行されているアプリケーションだけであることに、注意してください。
 （CVE-2013-0459/ PM72536）

- 特定されないエラーにより、認証されていないユーザーのセキュリティバイパスが可能です。（CVE-2013-0462/PM76886 または PM79937）

- 'WS-Security' と SOAP メッセージ処理に関連してエラーが存在し、攻撃者がメッセージのシグネチャを偽装することが可能です。（CVE-2013-0482/ PM76582）

- 認証クッキーに関連するエラーが存在し、これによってリモートの攻撃者が制限されたリソースにアクセスできる可能性があります。注意：これは「Liberty Profile」を実行している場合にのみ、アプリケーションに影響を及ぼします。
 （CVE-2013-0540/ PM81056）

- バッファオーバーフローのエラーが 'WebSphere Identity Manger（WIM）' に関連して存在し、これにより DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。（CVE-2013-0541/ PM74909）

- 特定されないエラーが存在し、これによりセキュリティのバイパスが可能であり、リモートの攻撃者が HP、Linux、Solaris のホスト上の制限されているリソースにアクセスすることができます。
 （CVE-2013-0543/ PM75582）

- 管理コンソールに関連して存在する特定されないエラーにより、Unix と Linux のホストでディレクトリトラバーサル攻撃が引き起こされる可能性があります。（CVE-2013-0544/ PM82468）

远程主机上运行的似乎是 Fix Pack 2 之前的 IBM WebSphere Application Server 8.5，因此可能受以下漏洞的影响：

- 包括的 Java SDK 包含多个直接影响应用程序的错误。（CVE-2013-0169、CVE-2013-0440、CVE-2013-0443）

- 存在与管理控制台有关的输入验证错误，可允许跨站脚本攻击。（CVE-2013-0458 / PM71139、CVE-2013-0461 / PM71389、CVE-2013-0542 / PM81846、CVE-2013-0565 / PM83402）

- 存在与管理控制台有关的输入验证错误，可允许跨站脚本攻击。请注意，此问题仅影响 z/OS 操作系统上运行的应用程序。
 (CVE-2013-0459/ PM72536)

- 不明错误可允许认证用户安全绕过。（CVE-2013-0462 / PM76886 或 PM79937）

- 存在与“WS-Security”和 SOAP 消息处理相关的错误，可允许攻击者伪造消息签名。(CVE-2013-0482/ PM76582)

- 存在一个与认证 cookie 有关的错误，可允许远程攻击者获得对受限制资源的访问权限。请注意，此问题仅在运行“Liberty Profile”时对应用程序有影响。
 (CVE-2013-0540/ PM81056)

- 存在关于“WebSphere Identity Manger (WIM)”的缓冲区溢出错误，可导致拒绝服务攻击。(CVE-2013-0541/ PM74909)

- 不明错误可允许安全绕过，从而允许远程攻击者访问 HP、Linux 和 Solaris 主机上的受限制内容。
 (CVE-2013-0543/ PM75582)

- 与管理控制台相关的不明错误可允许对 Unix 和 Linux 主机执行目录遍历攻击。(CVE-2013-0544/ PM82468)

远程主机上运行的似乎是 Fix Pack 6 之前的 IBM WebSphere Application Server 8.0 版。因此，它可能会受到以下漏洞的影响：

- 存在一个输入验证错误，可允许跨站请求伪造 (CSRF) 攻击。
 (CVE-2012-4853/ PM62920)

- 包括的 Java SDK 包含多个直接影响应用程序的错误。（CVE-2013-0169、CVE-2013-0440、CVE-2013-0443）

- 存在与管理控制台有关的输入验证错误，可允许跨站脚本攻击。（CVE-2013-0458 / PM71139、CVE-2013-0461 / PM71389、CVE-2013-0542 / PM81846）

- 存在与管理控制台有关的输入验证错误，可允许跨站脚本攻击。请注意，此问题仅影响 z/OS 操作系统上运行的应用程序。
 (CVE-2013-0459/ PM72536)

- 不明错误可允许认证用户安全绕过。（CVE-2013-0462 / PM76886 或 PM79937）

- 存在与“WS-Security”和 SOAP 消息处理相关的错误，可允许攻击者伪造消息签名。(CVE-2013-0482/ PM76582)

- 存在关于“WebSphere Identity Manger (WIM)”的缓冲区溢出错误，可导致拒绝服务攻击。(CVE-2013-0541/ PM74909)

- 不明错误可允许安全绕过，从而允许远程攻击者访问 HP、Linux 和 Solaris 主机上的受限制内容。
 (CVE-2013-0543/ PM75582)

- 与管理控制台相关的不明错误可允许对 Unix 和 Linux 主机执行目录遍历攻击。(CVE-2013-0544/ PM82468)

在 Fix Pack 2 版之前的 IBM WebSphere Application Server 8.5 版似乎已在遠端主機上執行，因此可能受到下列弱點所影響：

- 隨附的 Java SDK 含有數個錯誤，會直接影響應用程式。(CVE-2013-0169、CVE-2013-0440、CVE-2013-0443)

- 存在與管理主控台相關的輸入驗證錯誤，可導致跨網站指令碼攻擊。(CVE-2013-0458 / PM71139、CVE-2013-0461 / PM71389、CVE-2013-0542 / PM81846、CVE-2013-0565 / PM83402)

- 存在一個與管理主控台相關的輸入驗證錯誤，可導致跨網站指令碼攻擊。請注意，此問題僅會影響在 z/OS 作業系統上執行的應用程式。
 (CVE-2013-0459 / PM72536)

- 不明錯誤可針對經驗證的使用者，允許繞過安全性。(CVE-2013-0462 / PM76886 或 PM79937)

- 存在一個與 'WS-Security' 和 SOAP 訊息處理相關的錯誤，可讓攻擊者偽造訊息簽章。(CVE-2013-0482 / PM76582)

- 存在一個與驗證 cookie 相關的錯誤，可允許遠端攻擊者取得受限資源的存取權。請注意，這只會影響執行「Liberty 設定檔」時的應用程式。
 (CVE-2013-0540 / PM81056)

- 存在與 'WebSphere Identity Manger (WIM)' 相關的緩衝區溢位錯誤，可導致拒絕服務攻擊。(CVE-2013-0541 / PM74909)

- 不明錯誤可允許繞過安全性，從而允許遠端攻擊者存取 HP、Linux 和 Solaris 主機上的受限資源。
 (CVE-2013-0543 / PM75582)

- 與管理主控台相關的不明錯誤可在 Unix 和 Linux 主機上引發目錄遊走攻擊。(CVE-2013-0544 / PM82468)

遠端主機上執行的似乎是 Fix Pack 6 之前的 IBM WebSphere Application Server 8.0。因此可能受到以下弱點影響：

- 存在一個可允許跨網站要求偽造 (CSRF) 攻擊的輸入驗證錯誤。
 (CVE-2012-4853 / PM62920)

- 隨附的 Java SDK 含有數個錯誤，會直接影響應用程式。(CVE-2013-0169、CVE-2013-0440、CVE-2013-0443)

- 存在與管理主控台相關的輸入驗證錯誤，可導致跨網站指令碼攻擊。(CVE-2013-0458 / PM71139 / CVE-2013-0461 / PM71389 / CVE-2013-0542 / PM81846)

- 存在一個與管理主控台相關的輸入驗證錯誤，可導致跨網站指令碼攻擊。請注意，此問題僅會影響在 z/OS 作業系統上執行的應用程式。
 (CVE-2013-0459 / PM72536)

- 不明錯誤可針對經驗證的使用者，允許繞過安全性。(CVE-2013-0462 / PM76886 或 PM79937)

- 存在一個與 'WS-Security' 和 SOAP 訊息處理相關的錯誤，可讓攻擊者偽造訊息簽章。(CVE-2013-0482 / PM76582)

- 存在與 'WebSphere Identity Manger (WIM)' 相關的緩衝區溢位錯誤，可導致拒絕服務攻擊。(CVE-2013-0541 / PM74909)

- 不明錯誤可允許繞過安全性，從而允許遠端攻擊者存取 HP、Linux 和 Solaris 主機上的受限資源。
 (CVE-2013-0543 / PM75582)

- 與管理主控台相關的不明錯誤可在 Unix 和 Linux 主機上引發目錄遊走攻擊。(CVE-2013-0544 / PM82468)

IBM WebSphere Application Server 7.0 before Fix Pack 29 appears to be running on the remote host.  It is, therefore, potentially affected by the following vulnerabilities :

  - The TLS protocol in the GSKIT component is vulnerable     to a plaintext recovery attack. (CVE-2013-0169, PM85211)

  - The WS-Security run time contains a flaw that could be     triggered by a specially crafted SOAP request to execute     arbitrary code. (CVE-2013-0482, PM76582)

  - A denial of service vulnerability exists, caused by a     buffer overflow on localOS registry when using WebSphere     Identity Manager (WIM). (CVE-2013-0541, PM74909)

  - An unspecified cross-site scripting vulnerability exists     related to the administrative console. (CVE-2013-0542,     CVE-2013-2967, PM78614, PM81846)

  - A validation flaw exists relating to 'Local OS     registries' that may allow a remote attacker to bypass     security. (CVE-2013-0543, PM75582)

  - A directory traversal vulnerability exists in the     administrative console via the 'PARAMETER' parameter.
    (CVE-2013-0544, PM82468)

  - A flaw exists relating to OAuth that could allow a     remote attacker to obtain someone else's credentials.
    (CVE-2013-0597, PM85834, PM87131)

  - A flaw exists relating to OpenJPA that is triggered     during deserialization that may allow a remote attacker     to write to the file system and potentially execute     arbitrary code. (CVE-2013-1768, PM86780, PM86786,     PM86788, PM86791)

  - An information disclosure issue exists relating to     incorrect caching by the administrative console.
    (CVE-2013-2976, PM79992)

  - A user-supplied input validation error exists that could     allow cross-site request (CSRF) attacks to be carried     out. (CVE-2013-3029, PM88746)

IBM WebSphere Application Server 6.1 before Fix Pack 47 appears to be running on the remote host.  As such, it is potentially affected by the following vulnerabilities :

  - A remote attacker can bypass authentication because of     improper user validation on Linux, Solaris, and HP-UX     platforms that use a LocalOS registry.
    (CVE-2013-0543, PM75582)

  - A denial of service can be caused by the way Apache     Ant uses bzip2 to compress files. This can be exploited     by a local attacker passing specially crafted input.
    (CVE-2012-2098, PM90088)

  - A local attacker can cause a denial of service on     Windows platforms with a LocalOS registry using     WebSphere Identity Manager. (CVE-2013-0541, PM74909)

  - Remote attackers can traverse directories by deploying     a specially crafted application file to overwrite files     outside of the application deployment directory.
    (CVE-2012-3305, PM62467)

  - The TLS protocol implementation is susceptible to     plaintext-recovery attacks via statistical analysis of     timing data for crafted packets. (CVE-2013-0169,     PM85211)

  - Terminal escape sequences are not properly filtered from     logs. Remote attackers could execute arbitrary commands     via an HTTP request containing an escape sequence.
    (CVE-2013-1862, PM87808)

  - Improper validation of user input allows for cross-site     request forgery. By persuading an authenticated user     to visit a malicious website, a remote attacker could     exploit this vulnerability to obtain sensitive     information. (CVE-2012-4853, CVE-2013-3029, PM62920,     PM88746)

  - Improper validation of user input in the administrative     console allows for multiple cross-site scripting     attacks. (CVE-2013-0458, CVE-2013-0459, CVE-2013-0461,     CVE-2013-0542, CVE-2013-0596, CVE-2013-2967,     CVE-2013-4005, CVE-2013-4052, PM71139, PM72536, PM71389,     PM73445, PM78614, PM81846, PM88208, PM91892)

  - Improper validation of portlets in the administrative     console allows for cross-site request forgery, which     could allow an attacker to obtain sensitive information.
    (CVE-2013-0460, PM72275)

  - Remote, authenticated attackers can traverse directories     on Linux and UNIX systems running the application.
    (CVE-2013-0544, PM82468)

  - A denial of service attack is possible if the optional     mod_dav module is being used. (CVE-2013-1896, PM89996)

  - Sensitive information can be obtained by a local     attacker because of incorrect caching by the     administrative console. (CVE-2013-2976, PM79992)

  - An attacker may gain elevated privileges because of     improper certificate checks. WS-Security and XML Digital     Signatures must be enabled. (CVE-2013-4053, PM90949,     PM91521)

  - Deserialization of a maliciously crafted OpenJPA object     can result in an executable file being written to the     file system. WebSphere is NOT vulnerable to this issue     but the vendor suggests upgrading to be proactive.
    (CVE-2013-1768, PM86780, PM86786, PM86788, PM86791)

遠端主機上執行的似乎是 Fix Pack 29 之前的 IBM WebSphere Application Server 7.0。因此可能受到以下弱點影響：

- GSKIT 元件中的 TLS 通訊協定容易遭受純文字復原攻擊。(CVE-2013-0169、PM85211)

- WS-Security 執行時間有一個瑕疵，特製 SOAP 要求可觸發該瑕疵，從而執行任意程式碼。(CVE-2013-0482、PM76582)

- 存在一個拒絕服務弱點，這是因為 localOS 登錄檔在使用 WebSphere Identity Manager (WIM) 時發生的緩衝區溢位所致。(CVE-2013-0541、PM74909)

- 存有一個與管理主控台相關的不明跨網站指令碼弱點。(CVE-2013-0542、CVE-2013-2967、PM78614、PM81846)

- 存在一個與「本機 OS 登錄檔」相關的驗證瑕疵，可能允許遠端攻擊者繞過安全性。(CVE-2013-0543、PM75582)

- 管理主控台中存有一個透過 'PARAMETER' 參數的目錄遊走弱點。
 (CVE-2013-0544、PM82468)

- 存有一個與 OAuth 相關的瑕疵，可讓遠端攻擊者取得其他人的認證。
 (CVE-2013-0597、PM85834、PM87131)

- 存有一個與 OpenJPA 相關的瑕疵，這會在還原序列化時遭到觸發，讓遠端攻擊者可寫入檔案系統並可能執行任意程式碼。(CVE-2013-1768、PM86780、PM86786、PM86788、PM86791)

- 存在一個與管理主控台未正確快取相關的資訊洩漏問題。
 (CVE-2013-2976、PM79992)

- 存有一個使用者提供的輸入驗證錯誤，可允許發動跨網站要求 (CSRF) 攻擊。(CVE-2013-3029、PM88746)

遠端主機上執行的似乎是 Fix Pack 47 之前的 IBM WebSphere Application Server 6.1。因此可能會受到以下漏洞影響：

- 因為使用 LocalOS 登錄檔的 Linux、Solaris 和 HP-UX 平台上不當的使用者驗證，遠端攻擊者可繞過驗證。
 (CVE-2013-0543、PM75582)

- Apache Ant 使用 bzip2 壓縮檔案的方式可造成拒絕服務。這可遭本機攻擊者透過傳送特製的輸入來惡意利用。
 (CVE-2012-2098、PM90088)

- 本機攻擊者可在使用 WebSphere Identity Manager 且含有 LocalOS 登錄檔的 Windows 平台上造成拒絕服務。(CVE-2013-0541、PM74909)

- 遠端攻擊者可部署特製的應用程式檔案以覆寫應用程式部署目錄以外的檔案，藉此遊走目錄。
 (CVE-2012-3305、PM62467)

- TLS 通訊協定實作容易透過特製封包的定時資料統計資料分析遭受純文字復原攻擊。(CVE-2013-0169、PM85211)

- 終端逸出序列未正確從記錄中篩選。遠端攻擊者可透過含有逸出序列的 HTTP 要求執行任意命令。
 (CVE-2013-1862、PM87808)

- 不當驗證使用者輸入而允許跨網站要求偽造。遠端攻擊者可藉由誘使經驗證的使用者造訪惡意網站來惡意利用此弱點，藉此取得敏感資訊。(CVE-2012-4853、CVE-2013-3029、PM62920、PM88746)

- 管理主控台中不當的使用者輸入驗證會允許多個跨網站指令碼攻擊。(CVE-2013-0458、CVE-2013-0459、CVE-2013-0461、CVE-2013-0542、CVE-2013-0596、CVE-2013-2967、CVE-2013-4005、CVE-2013-4052、PM71139、PM72536、PM71389、PM73445、PM78614、PM81846、PM88208、PM91892)

- 管理主控台中不當的 portlet 驗證會允許跨網站要求偽造，其可允許攻擊者取得敏感資訊。
 (CVE-2013-0460、PM72275)

- 經驗證的遠端攻擊者可在執行該應用程式的 Linux 和 UNIX 系統上遊走目錄。
 (CVE-2013-0544、PM82468)

- 若使用選用的 mod_dav 模組，則可能發生拒絕服務攻擊。(CVE-2013-1896、PM89996)

- 由於管理主控台的錯誤快取，本機攻擊者可取得敏感資訊。(CVE-2013-2976、PM79992)

- 因為憑證檢查不當，而讓攻擊者可取得提升的權限。必須啟用 WS-Security 和 XML 數位簽章。(CVE-2013-4053、PM90949、PM91521)

- 惡意特製的 OpenJPA 物件還原序列化可導致系統將可執行檔寫入至檔案系統中。WebSphere 不會受到此問題影響，但是供應商建議使用者主動升級。
 (CVE-2013-1768、PM86780、PM86786、PM86788、PM86791)

远程主机上运行的似乎是 Fix Pack 29 之前的 IBM WebSphere Application Server 7.0 版。因此，它可能会受到以下漏洞的影响：

- GSKIT 组件中的 TLS 协议容易受到明文恢复攻击。（CVE-2013-0169、PM85211）

- WS-Security 运行时包含缺陷，特别构建的 SOAP 请求可能触发该缺陷，从而执行任意代码。（CVE-2013-0482、PM76582）

- 存在一个拒绝服务漏洞，由使用 WebSphere Identity Manager (WIM) 时 localOS 注册表上的缓冲区溢出造成。（CVE-2013-0541、PM74909）

- 存在与管理控制台有关的不明跨站脚本漏洞。（CVE-2013-0542、CVE-2013-2967、PM78614、PM81846）

- 存在一个与“本地操作系统注册表”有关的验证缺陷，可能允许远程攻击者绕过安全。（CVE-2013-0543、PM75582）

- 管理控制台中存在一个通过“PARAMETER”参数造成的目录遍历漏洞。
 （CVE-2013-0544、PM82468）

- 存在与 OAuth 相关的缺陷，可能允许远程攻击者获取他人的凭据。
 （CVE-2013-0597、PM85834、PM87131）

- 存在一个在反序列化期间触发的与 OpenJPA 有关的缺陷，可能允许远程攻击者写入文件系统并可能执行任意代码。（CVE-2013-1768、PM86780、PM86786、PM86788、PM86791）

- 存在一个与管理控制台的错误缓存有关的信息泄露问题。
 （CVE-2013-2976、PM79992）

- 存在一个用户提供的输入验证错误，可允许实施跨站请求 (CSRF) 攻击。（CVE-2013-3029、PM88746）

远程主机上运行的似乎是 Fix Pack 47 之前的 IBM WebSphere Application Server 6.1 版。因此，它可能会受到以下漏洞的影响：

- 远程攻击者可绕过认证，原因是使用 LocalOS 注册表的 Linux、Solaris 和 HP-UX 平台上进行了错误的用户验证。
 （CVE-2013-0543、PM75582）

- Apache Ant 使用 bzip2 来压缩文件的方式可造成拒绝服务。传递特别构建输入的本地攻击者可利用此问题。
 （CVE-2012-2098、PM90088）

- 在具有使用 WebSphere Identity Manager 的 LocalOS 注册表的 Windows 平台上，本地攻击者可造成拒绝服务。（CVE-2013-0541、PM74909）

- 远程攻击者可通过部署特别构建的应用程序文件以覆盖应用程序部署目录外部的文件来遍历目录。
 （CVE-2012-3305、PM62467）

- TLS 协议实现容易遭受通过对构建数据包的定时数据进行统计数据分析而造成的明文恢复攻击。（CVE-2013-0169、PM85211）

- 未从日志中正确过滤中端转义序列。远程攻击者可通过包含转义序列的 HTTP 请求来执行任意命令。
 （CVE-2013-1862、PM87808）

- 对用户输入的错误验证允许跨站请求伪造。通过说服经认证的用户访问恶意网站，远程攻击者可利用此漏洞来获取敏感信息。（CVE-2012-4853、CVE-2013-3029、PM62920、PM88746）

- 管理控制台中对用户输入的错误验证允许多种跨站脚本攻击。（CVE-2013-0458、CVE-2013-0459、CVE-2013-0461、CVE-2013-0542、CVE-2013-0596、CVE-2013-2967、CVE-2013-4005、CVE-2013-4052、PM71139、PM72536、PM71389、PM73445、PM78614、PM81846、PM88208、PM91892）

- 管理控制台中对 portlet 的错误验证允许跨站请求伪造，从而允许攻击者获取敏感信息。
 （CVE-2013-0460、PM72275）

- 经认证的远程攻击者可在运行应用程序的 Linux 和 UNIX 系统上遍历目录。
 （CVE-2013-0544、PM82468）

- 如果使用可选的 mod_dav 模块，则可以发动拒绝服务攻击。（CVE-2013-1896、PM89996）

- 管理控制台的错误缓存导致本地攻击者可获取敏感信息。（CVE-2013-2976、PM79992）

- 证书检查不正确可能导致攻击者获得提升的权限。必须启用 WS-Security 和 XML 数字签名。（CVE-2013-4053、PM90949、PM91521）

- 反序列化恶意构建的 OpenJPA 对象可导致将可执行文件写入文件系统。WebSphere 不易受到此问题的影响，但供应商建议升级以采取主动。
 （CVE-2013-1768、PM86780、PM86786、PM86788、PM86791）

Fix Pack 47 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、以下の脆弱性の影響を受ける可能性があります。

- LocalOS レジストリを使用する Linux、Solaris、および HP-UX プラットフォームのユーザー検証が不適切なために、リモートの攻撃者が、認証をバイパスする可能性があります。
 （CVE-2013-0543、 PM75582）

- Apache Ant が bzip2 を使用してファイルを圧縮する方法によって、サービス拒否が引き起こされる可能性があります。ローカルの攻撃者がこれを悪用して、特別に細工された入力を渡す可能性があります。
 （CVE-2012-2098、 PM90088）

- ローカルの攻撃者が、WebSphere Identity Manager を使用する LocalOS レジストリを持つ Windows プラットフォームでサービス拒否を引き起こす可能性があります。（CVE-2013-0541、 PM74909）

- リモートの攻撃者が、特別に細工されたアプリケーションを展開して、アプリケーションの展開ディレクトリの外のファイルを上書きすることで、ディレクトリトラバーサルを行う可能性があります。
 （CVE-2012-3305、 PM62467）

- TLS プロトコルの実装は、細工されたパケットに対するタイミングデータの統計分析を通じた、平文復元攻撃に対して脆弱です。（CVE-2013-0169、 PM85211）

- ターミナルエスケープシーケンスが、ログから適切にフィルターされません。リモートの攻撃者が、エスケープシーケンスを含む HTTP リクエストを通じて、任意のコマンドを実行する可能性があります。
 （CVE-2013-1862、 PM87808）

- ユーザー入力の検証が不適切なために、クロスサイトリクエスト偽造が可能です。認証されたユーザーを説得して悪意のある Web サイトにアクセスさせることで、リモートの攻撃者がこの脆弱性を悪用して、機密情報を取得する可能性があります。（CVE-2012-4853、CVE-2013-3029、PM62920、 PM88746）

- 管理コンソールのユーザー入力の検証が不適切なために、複数のクロスサイトスクリプティング攻撃が可能です。（CVE-2013-0458、CVE-2013-0459、CVE-2013-0461、CVE-2013-0542、CVE-2013-0596、CVE-2013-2967、CVE-2013-4005、CVE-2013-4052、PM71139、PM72536、PM71389、PM73445、PM78614、PM81846、PM88208、PM91892）

- 管理コンソールのポートレットの検証が不適切なために、クロスサイトリクエスト偽造が可能です。これにより、攻撃者が機密情報を取得する可能性があります。
 （CVE-2013-0460、 PM72275）

リモートの認証された攻撃者が、このアプリケーションを実行している Linux および UNIX システム上でディレクトリトラバーサルを行う可能性があります。
 （CVE-2013-0544、 PM82468）

- オプションの mod_dav モジュールが使用されている場合、DoS 攻撃（サービス拒否攻撃）が可能です。（CVE-2013-1896、 PM89996）

- 管理コンソールによるキャッシングが正しくないため、ローカルの攻撃者が、機密情報を取得する可能性があります。（CVE-2013-2976、 PM79992）

- 不適切な証明書チェックのため、攻撃者が権限を昇格する可能性があります。WS-Security and XML Digital Signature を有効にする必要があります。（CVE-2013-4053、 PM90949、PM91521）

- 悪意をもって細工された OpenJPA オブジェクトの逆シリアル化によって、実行可能ファイルがファイルシステムに書き込まれる可能性があります。WebSphere はこの問題に対して脆弱ではありませんが、ベンダーは予防的にアップグレードすることを推奨しています。
 （CVE-2013-1768、PM86780、PM86786、 PM86788、PM86791）

Fix Pack 29 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

- GSKIT コンポーネントの TLS プロトコルに、平文復元攻撃に対する脆弱性があります。（CVE-2013-0169、 PM85211）

- WS-Security ランタイムに欠陥があり、特別に細工された SOAP リクエストによってこの欠陥が引き起こされ、任意のコードが実行される可能性があります。（CVE-2013-0482、 PM76582）

- WebSphere Identity Manager（WIM）を使用する際、localOS レジストリにおけるバッファオーバーフローによって発生するサービス拒否の脆弱性が存在しています。（CVE-2013-0541、 PM74909）

- 管理コンソールに関連する詳細不明のクロスサイトスクリプティングの脆弱性が存在します。（CVE-2013-0542、CVE-2013-2967、PM78614、 PM81846）

- 「Local OS レジストリ」に関連した検証の欠陥が存在しており、リモートの攻撃者がセキュリティをバイパスできる可能性があります。（CVE-2013-0543、 PM75582）

- 「PARAMETER」パラメーターからの管理コンソールに、ディレクトリトラバーサルの脆弱性が存在しています。
 （CVE-2013-0544、 PM82468）

- OAuth に関連する欠陥が存在し、リモートの攻撃者が他者の認証情報を入手する可能性があります。
 （CVE-2013-0597、 PM85834、PM87131）

- 逆シリアル化中に発生する OpenJPA に関連する欠陥が存在しています。これにより、リモートの攻撃者がファイルシステムに書き込したり、任意のコードを実行する可能性があります。（CVE-2013-1768、PM86780、PM86786、 PM86788、PM86791）

- 管理コンソールによる不適切なキャッシングに関連する、情報漏洩の問題が存在します。
 （CVE-2013-2976、 PM79992）

- ユーザー指定の入力の検証エラーが存在することにより、クロスサイトリクエスト（CSRF）攻撃が実行される可能性があります。（CVE-2013-3029、 PM88746）

ID	名稱	產品	系列	已發布	已更新	嚴重性
66374	IBM WebSphere Application Server 8.0 < Fix Pack 6 Multiple Vulnerabilities	Nessus	Web Servers	2013/5/10	2022/12/5	critical
66375	IBM WebSphere Application Server 8.5 < Fix Pack 2 Multiple Vulnerabilities	Nessus	Web Servers	2013/5/10	2022/12/5	critical
66374	IBM WebSphere Application Server 8.0 < Fix Pack 6 の複数の脆弱性	Nessus	Web Servers	2013/5/10	2022/12/5	critical
66375	IBM WebSphere Application Server 8.5 < Fix Pack 2 の複数の脆弱性	Nessus	Web Servers	2013/5/10	2022/12/5	critical
66375	IBM WebSphere Application Server 8.5 < Fix Pack 2 多种漏洞	Nessus	Web Servers	2013/5/10	2022/12/5	critical
66374	IBM WebSphere Application Server 8.0 < Fix Pack 6 多种漏洞	Nessus	Web Servers	2013/5/10	2022/12/5	critical
66375	IBM WebSphere Application Server 8.5 < Fix Pack 2 多種弱點	Nessus	Web Servers	2013/5/10	2022/12/5	critical
66374	IBM WebSphere Application Server 8.0 < Fix Pack 6 多種弱點	Nessus	Web Servers	2013/5/10	2022/12/5	critical
68982	IBM WebSphere Application Server 7.0 < Fix Pack 29 Multiple Vulnerabilities	Nessus	Web Servers	2013/7/19	2022/12/5	high
70022	IBM WebSphere Application Server 6.1 < Fix Pack 47 Multiple Vulnerabilities	Nessus	Web Servers	2013/9/20	2022/12/5	critical
68982	IBM WebSphere Application Server 7.0 < Fix Pack 29 多種弱點	Nessus	Web Servers	2013/7/19	2022/12/5	high
70022	IBM WebSphere Application Server 6.1 < Fix Pack 47 多種弱點	Nessus	Web Servers	2013/9/20	2022/12/5	critical
68982	IBM WebSphere Application Server 7.0 < Fix Pack 29 多种漏洞	Nessus	Web Servers	2013/7/19	2022/12/5	high
70022	IBM WebSphere Application Server 6.1 < Fix Pack 47 多种漏洞	Nessus	Web Servers	2013/9/20	2022/12/5	critical
70022	IBM WebSphere Application Server 6.1 < Fix Pack 47 の複数の脆弱性	Nessus	Web Servers	2013/9/20	2022/12/5	critical
68982	IBM WebSphere Application Server 7.0 < Fix Pack 29 の複数の脆弱性	Nessus	Web Servers	2013/7/19	2022/12/5	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

high

critical

high

critical

critical

high