IBM WebSphere Application Server 8.5 before Fix Pack 8.5.5 appears to be running on the remote host and is, therefore, potentially affected by the following vulnerabilities :

  - The TLS protocol in the GSKIT component is vulnerable     to a plaintext recovery attack. (CVE-2013-0169, PM85211)

  - The WS-Security run time contains a flaw that could be     triggered by a specially crafted SOAP request to execute     arbitrary code. (CVE-2013-0482, PM76582)

  - A flaw exists relating to OAuth that could allow a     remote attacker to obtain someone else's credentials.
    (CVE-2013-0597, PM85834, PM87131)

  - A flaw exists relating to OpenJPA that is triggered     during deserialization, which could allow a remote     attacker to write to the file system and potentially     execute arbitrary code. (CVE-2013-1768, PM86780,     PM86786, PM86788, PM86791)

  - An unspecified cross-site scripting vulnerability exists     related to the administrative console. (CVE-2013-2967,     PM78614)

  - An unspecified vulnerability exists.  (CVE-2013-2975)

  - An information disclosure vulnerability exists relating     to incorrect caching by the administrative console.
    (CVE-2013-2976, PM79992)

  - An improper process initialization flaw exists on UNIX     platforms that could allow a local attacker to execute     arbitrary commands. (CVE-2013-3024, PM86245)

远程主机上运行的似乎是 Fix Pack 8.5.5 之前的 IBM WebSphere Application Server 8.5因此可能受以下漏洞的影响：

- GSKIT 组件中的 TLS 协议容易受到明文恢复攻击。（CVE-2013-0169、PM85211）

- WS-Security 运行时包含缺陷，特别构建的 SOAP 请求可能触发该缺陷，从而执行任意代码。（CVE-2013-0482、PM76582）

- 存在与 OAuth 相关的缺陷，可能允许远程攻击者获取他人的凭据。
 （CVE-2013-0597、PM85834、PM87131）

- 存在与反序列化期间触发的 OpenJPA 有关的缺陷，可允许远程攻击者写入文件系统，并可能执行任意代码。（CVE-2013-1768、PM86780、PM86786、PM86788、PM86791）

- 存在与管理控制台有关的不明跨站脚本漏洞。（CVE-2013-2967、PM78614）

- 存在一种不明漏洞。(CVE-2013-2975)

- 存在一个与管理控制台不正确缓存有关的信息泄露漏洞。
 （CVE-2013-2976、PM79992）

- UNIX 平台中存在一个进程初始化不正确缺陷，本地攻击者可利用此缺陷执行任意命令。（CVE-2013-3024、PM86245）

リモートホストで、Fix Pack 8.5.5 より前の IBM WebSphere Application Server 8.5 が実行中のようであるため、次の脆弱性の影響を受ける可能性があります：

- GSKIT コンポーネントの TLS プロトコルに、平文復元攻撃に対する脆弱性があります。（CVE-2013-0169、 PM85211）

- WS-Security ランタイムに欠陥があり、特別に細工された SOAP リクエストによってこの欠陥が引き起こされ、任意のコードが実行される可能性があります。（CVE-2013-0482、 PM76582）

- OAuth に関連する欠陥が存在し、リモートの攻撃者が他者の認証情報を入手する可能性があります。
 （CVE-2013-0597、 PM85834、PM87131）

- 逆シリアル化中に発生する OpenJPA に関連する欠陥が存在し、これにより、リモートの攻撃者がファイルシステムに書き込み、任意のコードを実行する可能性があります。（CVE-2013-1768、PM86780、PM86786、 PM86788、PM86791）

- 管理コンソールに関連する詳細不明のクロスサイトスクリプティングの脆弱性が存在します。（CVE-2013-2967、 PM78614）

- 詳細不明な脆弱性が存在します。(CVE-2013-2975)

- 管理コンソールによる間違ったキャッシングに関連する、情報漏洩の脆弱性が存在します。
 （CVE-2013-2976、 PM79992）

- UNIX プラットフォームでプロセスを不適切に初期化する欠陥が存在するため、ローカルの攻撃者は、任意のコマンドを実行できる可能性があります。（CVE-2013-3024、 PM86245）

IBM WebSphere Application Server 8.0 before Fix Pack 7 appears to be running on the remote host.  It is, therefore, potentially affected by the following vulnerabilities :

  - A flaw exists related to Apache Ant and file     compression that could lead to denial of service     conditions. (CVE-2012-2098 / PM90088)

  - The TLS protocol in the GSKIT component is vulnerable     to a plaintext recovery attack.
    (CVE-2013-0169 / PM85211)

  - A flaw exists relating to OAuth that could allow a     remote attacker to obtain someone else's credentials.
    (CVE-2013-0597 / PM85834 / PM87131)

  - A flaw exists relating to OpenJPA that is triggered     during deserialization, which could allow a remote     attacker to write to the file system and potentially     execute arbitrary code. Note the vendor states this     application is not directly affected by this flaw;
    however, this application does include the affected     version of OpenJPA. (CVE-2013-1768 / PM86780)

  - An input validation flaw exists in the optional     'mod_rewrite' module in the included IBM HTTP Server     that could allow arbitrary command execution via     HTTP requests containing certain escape sequences.
    (CVE-2013-1862 / PM87808)

  - A flaw exists related to the optional 'mod_dav'     module in the included IBM HTTP Server that could     allow denial of service conditions.
    (CVE-2013-1896 / PM89996)

  - User-supplied input validation errors exist related to     the administrative console that could allow cross-site     scripting attacks.
    (CVE-2013-2967 / PM78614, CVE-2013-4004 / PM81571,     CVE-2013-4005 / PM88208)

  - An information disclosure vulnerability exists related     to incorrect caching by the administrative console.
    (CVE-2013-2976 / PM79992)

  - A user-supplied input validation error exists that could     allow cross-site request forgery (CSRF) attacks to be     carried out. (CVE-2013-3029 / PM88746)

遠端主機上執行的似乎是 Fix Pack 8.5.5 版之前的 IBM WebSphere Application Server 8.5 版，因此可能受到下列弱點影響：

- GSKIT 元件中的 TLS 通訊協定容易遭受純文字復原攻擊。(CVE-2013-0169、PM85211)

- WS-Security 執行時間有一個瑕疵，特製 SOAP 要求可觸發該瑕疵，從而執行任意程式碼。(CVE-2013-0482、PM76582)

- 存有一個與 OAuth 相關的瑕疵，可讓遠端攻擊者取得其他人的認證。
 (CVE-2013-0597、PM85834、PM87131)

- 存有一個與 OpenJPA 相關的瑕疵，這會在還原序列化時遭到觸發，讓遠端攻擊者可寫入檔案系統並可能執行任意程式碼。(CVE-2013-1768、PM86780、PM86786、PM86788、PM86791)

- 存有一個與管理主控台相關的不明跨網站指令碼弱點。(CVE-2013-2967、PM78614)

- 存在一個不明弱點。(CVE-2013-2975)

- 存在一個與管理主控台未正確快取相關的資訊洩漏弱點。
 (CVE-2013-2976、PM79992)

- UNIX 平台上存在一個不當處理程序初始化瑕疵，可允許本機攻擊者執行任意命令。(CVE-2013-3024、PM86245)

Fix Pack 7 より前の IBM WebSphere Application Server 8.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

Apache Ant およびファイル圧縮に関連する欠陥が存在し、サービス拒否状態につながる可能性があります。（CVE-2012-2098/ PM90088）

- GSKIT コンポーネントの TLS プロトコルに、平文復元攻撃に対する脆弱性があります。
 （CVE-2013-0169/ PM85211）

- OAuth に関連する欠陥が存在し、リモートの攻撃者が他者の認証情報を入手する可能性があります。
 （CVE-2013-0597/PM85834/PM87131）

- 逆シリアル化中に発生する OpenJPA に関連する欠陥が存在し、これにより、リモートの攻撃者がファイルシステムに書き込み、任意のコードを実行する可能性があります。注意：ベンダーは、このアプリケーションがこの欠陥の影響を直接受けるものではないことを表明していますが、このアプリケーションには、影響を受けるバージョンの OpenJPA が含まれています。（CVE-2013-1768/ PM86780）

- IBM HTTP サーバーに含まれるオプションの「mod_rewrite」モジュールに、入力検証の欠陥が存在します。これにより、特定のエスケープシーケンスを含む HTTP リクエストを通じて、任意のコマンドが実行される可能性があります。
 （CVE-2013-1862/ PM87808）

- IBM HTTP サーバーに含まれるオプションの「mod_dav」モジュールに関連する欠陥が存在し、サービス拒否状態を引き起こす可能性があります。
 （CVE-2013-1896/ PM89996）

- 管理コンソールに関連するユーザー提供の入力の検証エラーが存在し、クロスサイトスクリプティング攻撃を引き起こす可能性があります。
 （CVE-2013-2967 / PM78614 / CVE-2013-4004 / PM81571 / CVE-2013-4005 / PM88208）

- 管理コンソールによる間違ったキャッシングに関連する、情報漏洩の脆弱性が存在します。
 （CVE-2013-2976/ PM79992）

- ユーザー提供の入力の検証エラーが存在することにより、クロスサイトリクエスト偽造（CSRF）攻撃が実行される可能性があります。（CVE-2013-3029/ PM88746）

遠端主機上執行的似乎是 Fix Pack 7 之前的 IBM WebSphere Application Server 8.0。因此可能受到以下弱點影響：

- 存有一個與 Apache Ant 和檔案壓縮相關的瑕疵，可導致拒絕服務條件。(CVE-2012-2098 / PM90088)

- GSKIT 元件中的 TLS 通訊協定容易遭受純文字復原攻擊。
 (CVE-2013-0169 / PM85211)

- 存有一個與 OAuth 相關的瑕疵，可讓遠端攻擊者取得其他人的認證。
 (CVE-2013-0597 / PM85834 / PM87131)

- 存有一個與 OpenJPA 相關的瑕疵，這會在還原序列化時遭到觸發，讓遠端攻擊者可寫入檔案系統並可能執行任意程式碼。請注意，供應商表示此應用程式不會直接受到此瑕疵影響，
但是此應用程式的確包含受影響的 OpenJPA 版本。(CVE-2013-1768 / PM86780)

- 在隨附的 IBM HTTP Server　中，選用「mod_rewrite」模組中存有一個輸入驗證瑕疵，可允許透過包含某些逸出序列的 HTTP 要求來執行任意命令。
 (CVE-2013-1862 / PM87808)

- 存有一個與隨附 IBM HTTP Server　中選用「mod_dav」模組相關的瑕疵，可導致拒絕服務情形。
 (CVE-2013-1896 / PM89996)

- 存有多個與管理主控台相關的使用者提供之輸入驗證錯誤，可導致跨網站指令碼攻擊。
 (CVE-2013-2967 / PM78614 / CVE-2013-4004 / PM81571 / CVE-2013-4005 / PM88208)

- 存在一個與管理主控台未正確快取相關的資訊洩漏弱點。
 (CVE-2013-2976 / PM79992)

- 存有一個使用者提供的輸入驗證錯誤，可允許發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2013-3029 / PM88746)

远程主机上运行的似乎是 Fix Pack 7 之前的 IBM WebSphere Application Server 8.0 版。因此，它可能会受到以下漏洞的影响：

- 存在关于 Apache Ant 和文件压缩的错误，可能产生拒绝服务的情况。(CVE-2012-2098/ PM90088)

- GSKIT 组件中的 TLS 协议容易受到明文恢复攻击。
 (CVE-2013-0169/ PM85211)

- 存在与 OAuth 相关的缺陷，可能允许远程攻击者获取他人的凭据。
 (CVE-2013-0597 / PM85834 / PM87131)

- 存在与反序列化期间触发的 OpenJPA 有关的缺陷，可允许远程攻击者写入文件系统，并可能执行任意代码。请注意，供应商表示此应用程序不直接受该缺陷的影响；但是，此应用程序中的确包含受影响的 OpenJPA 版本。(CVE-2013-1768/ PM86780)

- 包含的 IBM HTTP Server 中“mod_rewrite”可选模块内存在输入验证缺陷，可被用于通过包含特定转义序列的 HTTP 请求执行任意命令。
 (CVE-2013-1862/ PM87808)

- 存在关于所含 IBM HTTP 服务器中的可选“mod_dav”模块的缺陷，可能允许拒绝服务的情况。
 (CVE-2013-1896/ PM89996)

- 存在关于管理控制台的用户提供的输入验证错误，可允许跨站脚本攻击。
 （CVE-2013-2967 / PM78614、CVE-2013-4004 / PM81571、CVE-2013-4005 / PM88208）

- 存在一个与管理控制台不正确缓存相关的信息泄露漏洞。
 (CVE-2013-2976/ PM79992)

- 存在用户提供的输入验证错误，可允许执行跨站请求伪造 (CSRF) 攻击。(CVE-2013-3029/ PM88746)

Fix Pack 29 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

- GSKIT コンポーネントの TLS プロトコルに、平文復元攻撃に対する脆弱性があります。（CVE-2013-0169、 PM85211）

- WS-Security ランタイムに欠陥があり、特別に細工された SOAP リクエストによってこの欠陥が引き起こされ、任意のコードが実行される可能性があります。（CVE-2013-0482、 PM76582）

- WebSphere Identity Manager（WIM）を使用する際、localOS レジストリにおけるバッファオーバーフローによって発生するサービス拒否の脆弱性が存在しています。（CVE-2013-0541、 PM74909）

- 管理コンソールに関連する詳細不明のクロスサイトスクリプティングの脆弱性が存在します。（CVE-2013-0542、CVE-2013-2967、PM78614、 PM81846）

- 「Local OS レジストリ」に関連した検証の欠陥が存在しており、リモートの攻撃者がセキュリティをバイパスできる可能性があります。（CVE-2013-0543、 PM75582）

- 「PARAMETER」パラメーターからの管理コンソールに、ディレクトリトラバーサルの脆弱性が存在しています。
 （CVE-2013-0544、 PM82468）

- OAuth に関連する欠陥が存在し、リモートの攻撃者が他者の認証情報を入手する可能性があります。
 （CVE-2013-0597、 PM85834、PM87131）

- 逆シリアル化中に発生する OpenJPA に関連する欠陥が存在しています。これにより、リモートの攻撃者がファイルシステムに書き込したり、任意のコードを実行する可能性があります。（CVE-2013-1768、PM86780、PM86786、 PM86788、PM86791）

- 管理コンソールによる不適切なキャッシングに関連する、情報漏洩の問題が存在します。
 （CVE-2013-2976、 PM79992）

- ユーザー指定の入力の検証エラーが存在することにより、クロスサイトリクエスト（CSRF）攻撃が実行される可能性があります。（CVE-2013-3029、 PM88746）

Fix Pack 47 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、以下の脆弱性の影響を受ける可能性があります。

- LocalOS レジストリを使用する Linux、Solaris、および HP-UX プラットフォームのユーザー検証が不適切なために、リモートの攻撃者が、認証をバイパスする可能性があります。
 （CVE-2013-0543、 PM75582）

- Apache Ant が bzip2 を使用してファイルを圧縮する方法によって、サービス拒否が引き起こされる可能性があります。ローカルの攻撃者がこれを悪用して、特別に細工された入力を渡す可能性があります。
 （CVE-2012-2098、 PM90088）

- ローカルの攻撃者が、WebSphere Identity Manager を使用する LocalOS レジストリを持つ Windows プラットフォームでサービス拒否を引き起こす可能性があります。（CVE-2013-0541、 PM74909）

- リモートの攻撃者が、特別に細工されたアプリケーションを展開して、アプリケーションの展開ディレクトリの外のファイルを上書きすることで、ディレクトリトラバーサルを行う可能性があります。
 （CVE-2012-3305、 PM62467）

- TLS プロトコルの実装は、細工されたパケットに対するタイミングデータの統計分析を通じた、平文復元攻撃に対して脆弱です。（CVE-2013-0169、 PM85211）

- ターミナルエスケープシーケンスが、ログから適切にフィルターされません。リモートの攻撃者が、エスケープシーケンスを含む HTTP リクエストを通じて、任意のコマンドを実行する可能性があります。
 （CVE-2013-1862、 PM87808）

- ユーザー入力の検証が不適切なために、クロスサイトリクエスト偽造が可能です。認証されたユーザーを説得して悪意のある Web サイトにアクセスさせることで、リモートの攻撃者がこの脆弱性を悪用して、機密情報を取得する可能性があります。（CVE-2012-4853、CVE-2013-3029、PM62920、 PM88746）

- 管理コンソールのユーザー入力の検証が不適切なために、複数のクロスサイトスクリプティング攻撃が可能です。（CVE-2013-0458、CVE-2013-0459、CVE-2013-0461、CVE-2013-0542、CVE-2013-0596、CVE-2013-2967、CVE-2013-4005、CVE-2013-4052、PM71139、PM72536、PM71389、PM73445、PM78614、PM81846、PM88208、PM91892）

- 管理コンソールのポートレットの検証が不適切なために、クロスサイトリクエスト偽造が可能です。これにより、攻撃者が機密情報を取得する可能性があります。
 （CVE-2013-0460、 PM72275）

リモートの認証された攻撃者が、このアプリケーションを実行している Linux および UNIX システム上でディレクトリトラバーサルを行う可能性があります。
 （CVE-2013-0544、 PM82468）

- オプションの mod_dav モジュールが使用されている場合、DoS 攻撃（サービス拒否攻撃）が可能です。（CVE-2013-1896、 PM89996）

- 管理コンソールによるキャッシングが正しくないため、ローカルの攻撃者が、機密情報を取得する可能性があります。（CVE-2013-2976、 PM79992）

- 不適切な証明書チェックのため、攻撃者が権限を昇格する可能性があります。WS-Security and XML Digital Signature を有効にする必要があります。（CVE-2013-4053、 PM90949、PM91521）

- 悪意をもって細工された OpenJPA オブジェクトの逆シリアル化によって、実行可能ファイルがファイルシステムに書き込まれる可能性があります。WebSphere はこの問題に対して脆弱ではありませんが、ベンダーは予防的にアップグレードすることを推奨しています。
 （CVE-2013-1768、PM86780、PM86786、 PM86788、PM86791）

IBM WebSphere Application Server 7.0 before Fix Pack 29 appears to be running on the remote host.  It is, therefore, potentially affected by the following vulnerabilities :

  - The TLS protocol in the GSKIT component is vulnerable     to a plaintext recovery attack. (CVE-2013-0169, PM85211)

  - The WS-Security run time contains a flaw that could be     triggered by a specially crafted SOAP request to execute     arbitrary code. (CVE-2013-0482, PM76582)

  - A denial of service vulnerability exists, caused by a     buffer overflow on localOS registry when using WebSphere     Identity Manager (WIM). (CVE-2013-0541, PM74909)

  - An unspecified cross-site scripting vulnerability exists     related to the administrative console. (CVE-2013-0542,     CVE-2013-2967, PM78614, PM81846)

  - A validation flaw exists relating to 'Local OS     registries' that may allow a remote attacker to bypass     security. (CVE-2013-0543, PM75582)

  - A directory traversal vulnerability exists in the     administrative console via the 'PARAMETER' parameter.
    (CVE-2013-0544, PM82468)

  - A flaw exists relating to OAuth that could allow a     remote attacker to obtain someone else's credentials.
    (CVE-2013-0597, PM85834, PM87131)

  - A flaw exists relating to OpenJPA that is triggered     during deserialization that may allow a remote attacker     to write to the file system and potentially execute     arbitrary code. (CVE-2013-1768, PM86780, PM86786,     PM86788, PM86791)

  - An information disclosure issue exists relating to     incorrect caching by the administrative console.
    (CVE-2013-2976, PM79992)

  - A user-supplied input validation error exists that could     allow cross-site request (CSRF) attacks to be carried     out. (CVE-2013-3029, PM88746)

IBM WebSphere Application Server 6.1 before Fix Pack 47 appears to be running on the remote host.  As such, it is potentially affected by the following vulnerabilities :

  - A remote attacker can bypass authentication because of     improper user validation on Linux, Solaris, and HP-UX     platforms that use a LocalOS registry.
    (CVE-2013-0543, PM75582)

  - A denial of service can be caused by the way Apache     Ant uses bzip2 to compress files. This can be exploited     by a local attacker passing specially crafted input.
    (CVE-2012-2098, PM90088)

  - A local attacker can cause a denial of service on     Windows platforms with a LocalOS registry using     WebSphere Identity Manager. (CVE-2013-0541, PM74909)

  - Remote attackers can traverse directories by deploying     a specially crafted application file to overwrite files     outside of the application deployment directory.
    (CVE-2012-3305, PM62467)

  - The TLS protocol implementation is susceptible to     plaintext-recovery attacks via statistical analysis of     timing data for crafted packets. (CVE-2013-0169,     PM85211)

  - Terminal escape sequences are not properly filtered from     logs. Remote attackers could execute arbitrary commands     via an HTTP request containing an escape sequence.
    (CVE-2013-1862, PM87808)

  - Improper validation of user input allows for cross-site     request forgery. By persuading an authenticated user     to visit a malicious website, a remote attacker could     exploit this vulnerability to obtain sensitive     information. (CVE-2012-4853, CVE-2013-3029, PM62920,     PM88746)

  - Improper validation of user input in the administrative     console allows for multiple cross-site scripting     attacks. (CVE-2013-0458, CVE-2013-0459, CVE-2013-0461,     CVE-2013-0542, CVE-2013-0596, CVE-2013-2967,     CVE-2013-4005, CVE-2013-4052, PM71139, PM72536, PM71389,     PM73445, PM78614, PM81846, PM88208, PM91892)

  - Improper validation of portlets in the administrative     console allows for cross-site request forgery, which     could allow an attacker to obtain sensitive information.
    (CVE-2013-0460, PM72275)

  - Remote, authenticated attackers can traverse directories     on Linux and UNIX systems running the application.
    (CVE-2013-0544, PM82468)

  - A denial of service attack is possible if the optional     mod_dav module is being used. (CVE-2013-1896, PM89996)

  - Sensitive information can be obtained by a local     attacker because of incorrect caching by the     administrative console. (CVE-2013-2976, PM79992)

  - An attacker may gain elevated privileges because of     improper certificate checks. WS-Security and XML Digital     Signatures must be enabled. (CVE-2013-4053, PM90949,     PM91521)

  - Deserialization of a maliciously crafted OpenJPA object     can result in an executable file being written to the     file system. WebSphere is NOT vulnerable to this issue     but the vendor suggests upgrading to be proactive.
    (CVE-2013-1768, PM86780, PM86786, PM86788, PM86791)

远程主机上运行的似乎是 Fix Pack 29 之前的 IBM WebSphere Application Server 7.0 版。因此，它可能会受到以下漏洞的影响：

- GSKIT 组件中的 TLS 协议容易受到明文恢复攻击。（CVE-2013-0169、PM85211）

- WS-Security 运行时包含缺陷，特别构建的 SOAP 请求可能触发该缺陷，从而执行任意代码。（CVE-2013-0482、PM76582）

- 存在一个拒绝服务漏洞，由使用 WebSphere Identity Manager (WIM) 时 localOS 注册表上的缓冲区溢出造成。（CVE-2013-0541、PM74909）

- 存在与管理控制台有关的不明跨站脚本漏洞。（CVE-2013-0542、CVE-2013-2967、PM78614、PM81846）

- 存在一个与“本地操作系统注册表”有关的验证缺陷，可能允许远程攻击者绕过安全。（CVE-2013-0543、PM75582）

- 管理控制台中存在一个通过“PARAMETER”参数造成的目录遍历漏洞。
 （CVE-2013-0544、PM82468）

- 存在与 OAuth 相关的缺陷，可能允许远程攻击者获取他人的凭据。
 （CVE-2013-0597、PM85834、PM87131）

- 存在一个在反序列化期间触发的与 OpenJPA 有关的缺陷，可能允许远程攻击者写入文件系统并可能执行任意代码。（CVE-2013-1768、PM86780、PM86786、PM86788、PM86791）

- 存在一个与管理控制台的错误缓存有关的信息泄露问题。
 （CVE-2013-2976、PM79992）

- 存在一个用户提供的输入验证错误，可允许实施跨站请求 (CSRF) 攻击。（CVE-2013-3029、PM88746）

远程主机上运行的似乎是 Fix Pack 47 之前的 IBM WebSphere Application Server 6.1 版。因此，它可能会受到以下漏洞的影响：

- 远程攻击者可绕过认证，原因是使用 LocalOS 注册表的 Linux、Solaris 和 HP-UX 平台上进行了错误的用户验证。
 （CVE-2013-0543、PM75582）

- Apache Ant 使用 bzip2 来压缩文件的方式可造成拒绝服务。传递特别构建输入的本地攻击者可利用此问题。
 （CVE-2012-2098、PM90088）

- 在具有使用 WebSphere Identity Manager 的 LocalOS 注册表的 Windows 平台上，本地攻击者可造成拒绝服务。（CVE-2013-0541、PM74909）

- 远程攻击者可通过部署特别构建的应用程序文件以覆盖应用程序部署目录外部的文件来遍历目录。
 （CVE-2012-3305、PM62467）

- TLS 协议实现容易遭受通过对构建数据包的定时数据进行统计数据分析而造成的明文恢复攻击。（CVE-2013-0169、PM85211）

- 未从日志中正确过滤中端转义序列。远程攻击者可通过包含转义序列的 HTTP 请求来执行任意命令。
 （CVE-2013-1862、PM87808）

- 对用户输入的错误验证允许跨站请求伪造。通过说服经认证的用户访问恶意网站，远程攻击者可利用此漏洞来获取敏感信息。（CVE-2012-4853、CVE-2013-3029、PM62920、PM88746）

- 管理控制台中对用户输入的错误验证允许多种跨站脚本攻击。（CVE-2013-0458、CVE-2013-0459、CVE-2013-0461、CVE-2013-0542、CVE-2013-0596、CVE-2013-2967、CVE-2013-4005、CVE-2013-4052、PM71139、PM72536、PM71389、PM73445、PM78614、PM81846、PM88208、PM91892）

- 管理控制台中对 portlet 的错误验证允许跨站请求伪造，从而允许攻击者获取敏感信息。
 （CVE-2013-0460、PM72275）

- 经认证的远程攻击者可在运行应用程序的 Linux 和 UNIX 系统上遍历目录。
 （CVE-2013-0544、PM82468）

- 如果使用可选的 mod_dav 模块，则可以发动拒绝服务攻击。（CVE-2013-1896、PM89996）

- 管理控制台的错误缓存导致本地攻击者可获取敏感信息。（CVE-2013-2976、PM79992）

- 证书检查不正确可能导致攻击者获得提升的权限。必须启用 WS-Security 和 XML 数字签名。（CVE-2013-4053、PM90949、PM91521）

- 反序列化恶意构建的 OpenJPA 对象可导致将可执行文件写入文件系统。WebSphere 不易受到此问题的影响，但供应商建议升级以采取主动。
 （CVE-2013-1768、PM86780、PM86786、PM86788、PM86791）

遠端主機上執行的似乎是 Fix Pack 29 之前的 IBM WebSphere Application Server 7.0。因此可能受到以下弱點影響：

- GSKIT 元件中的 TLS 通訊協定容易遭受純文字復原攻擊。(CVE-2013-0169、PM85211)

- WS-Security 執行時間有一個瑕疵，特製 SOAP 要求可觸發該瑕疵，從而執行任意程式碼。(CVE-2013-0482、PM76582)

- 存在一個拒絕服務弱點，這是因為 localOS 登錄檔在使用 WebSphere Identity Manager (WIM) 時發生的緩衝區溢位所致。(CVE-2013-0541、PM74909)

- 存有一個與管理主控台相關的不明跨網站指令碼弱點。(CVE-2013-0542、CVE-2013-2967、PM78614、PM81846)

- 存在一個與「本機 OS 登錄檔」相關的驗證瑕疵，可能允許遠端攻擊者繞過安全性。(CVE-2013-0543、PM75582)

- 管理主控台中存有一個透過 'PARAMETER' 參數的目錄遊走弱點。
 (CVE-2013-0544、PM82468)

- 存有一個與 OAuth 相關的瑕疵，可讓遠端攻擊者取得其他人的認證。
 (CVE-2013-0597、PM85834、PM87131)

- 存有一個與 OpenJPA 相關的瑕疵，這會在還原序列化時遭到觸發，讓遠端攻擊者可寫入檔案系統並可能執行任意程式碼。(CVE-2013-1768、PM86780、PM86786、PM86788、PM86791)

- 存在一個與管理主控台未正確快取相關的資訊洩漏問題。
 (CVE-2013-2976、PM79992)

- 存有一個使用者提供的輸入驗證錯誤，可允許發動跨網站要求 (CSRF) 攻擊。(CVE-2013-3029、PM88746)

遠端主機上執行的似乎是 Fix Pack 47 之前的 IBM WebSphere Application Server 6.1。因此可能會受到以下漏洞影響：

- 因為使用 LocalOS 登錄檔的 Linux、Solaris 和 HP-UX 平台上不當的使用者驗證，遠端攻擊者可繞過驗證。
 (CVE-2013-0543、PM75582)

- Apache Ant 使用 bzip2 壓縮檔案的方式可造成拒絕服務。這可遭本機攻擊者透過傳送特製的輸入來惡意利用。
 (CVE-2012-2098、PM90088)

- 本機攻擊者可在使用 WebSphere Identity Manager 且含有 LocalOS 登錄檔的 Windows 平台上造成拒絕服務。(CVE-2013-0541、PM74909)

- 遠端攻擊者可部署特製的應用程式檔案以覆寫應用程式部署目錄以外的檔案，藉此遊走目錄。
 (CVE-2012-3305、PM62467)

- TLS 通訊協定實作容易透過特製封包的定時資料統計資料分析遭受純文字復原攻擊。(CVE-2013-0169、PM85211)

- 終端逸出序列未正確從記錄中篩選。遠端攻擊者可透過含有逸出序列的 HTTP 要求執行任意命令。
 (CVE-2013-1862、PM87808)

- 不當驗證使用者輸入而允許跨網站要求偽造。遠端攻擊者可藉由誘使經驗證的使用者造訪惡意網站來惡意利用此弱點，藉此取得敏感資訊。(CVE-2012-4853、CVE-2013-3029、PM62920、PM88746)

- 管理主控台中不當的使用者輸入驗證會允許多個跨網站指令碼攻擊。(CVE-2013-0458、CVE-2013-0459、CVE-2013-0461、CVE-2013-0542、CVE-2013-0596、CVE-2013-2967、CVE-2013-4005、CVE-2013-4052、PM71139、PM72536、PM71389、PM73445、PM78614、PM81846、PM88208、PM91892)

- 管理主控台中不當的 portlet 驗證會允許跨網站要求偽造，其可允許攻擊者取得敏感資訊。
 (CVE-2013-0460、PM72275)

- 經驗證的遠端攻擊者可在執行該應用程式的 Linux 和 UNIX 系統上遊走目錄。
 (CVE-2013-0544、PM82468)

- 若使用選用的 mod_dav 模組，則可能發生拒絕服務攻擊。(CVE-2013-1896、PM89996)

- 由於管理主控台的錯誤快取，本機攻擊者可取得敏感資訊。(CVE-2013-2976、PM79992)

- 因為憑證檢查不當，而讓攻擊者可取得提升的權限。必須啟用 WS-Security 和 XML 數位簽章。(CVE-2013-4053、PM90949、PM91521)

- 惡意特製的 OpenJPA 物件還原序列化可導致系統將可執行檔寫入至檔案系統中。WebSphere 不會受到此問題影響，但是供應商建議使用者主動升級。
 (CVE-2013-1768、PM86780、PM86786、PM86788、PM86791)

ID	名稱	產品	系列	已發布	已更新	嚴重性
69021	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5 Multiple Vulnerabilities	Nessus	Web Servers	2013/7/23	2022/12/5	high
69021	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5 多种漏洞	Nessus	Web Servers	2013/7/23	2022/12/5	high
69021	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5 複数の脆弱性	Nessus	Web Servers	2013/7/23	2022/12/5	high
69449	IBM WebSphere Application Server 8.0 < Fix Pack 7 Multiple Vulnerabilities	Nessus	Web Servers	2013/8/23	2022/12/5	high
69021	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5 多個弱點	Nessus	Web Servers	2013/7/23	2022/12/5	high
69449	IBM WebSphere Application Server 8.0 < Fix Pack 7 の複数の脆弱性	Nessus	Web Servers	2013/8/23	2022/12/5	high
69449	IBM WebSphere Application Server 8.0 < Fix Pack 7 多種弱點	Nessus	Web Servers	2013/8/23	2022/12/5	high
69449	IBM WebSphere Application Server 8.0 < Fix Pack 7 多种漏洞	Nessus	Web Servers	2013/8/23	2022/12/5	high
68982	IBM WebSphere Application Server 7.0 < Fix Pack 29 の複数の脆弱性	Nessus	Web Servers	2013/7/19	2022/12/5	high
70022	IBM WebSphere Application Server 6.1 < Fix Pack 47 の複数の脆弱性	Nessus	Web Servers	2013/9/20	2022/12/5	critical
68982	IBM WebSphere Application Server 7.0 < Fix Pack 29 Multiple Vulnerabilities	Nessus	Web Servers	2013/7/19	2022/12/5	high
70022	IBM WebSphere Application Server 6.1 < Fix Pack 47 Multiple Vulnerabilities	Nessus	Web Servers	2013/9/20	2022/12/5	critical
68982	IBM WebSphere Application Server 7.0 < Fix Pack 29 多种漏洞	Nessus	Web Servers	2013/7/19	2022/12/5	high
70022	IBM WebSphere Application Server 6.1 < Fix Pack 47 多种漏洞	Nessus	Web Servers	2013/9/20	2022/12/5	critical
68982	IBM WebSphere Application Server 7.0 < Fix Pack 29 多種弱點	Nessus	Web Servers	2013/7/19	2022/12/5	high
70022	IBM WebSphere Application Server 6.1 < Fix Pack 47 多種弱點	Nessus	Web Servers	2013/9/20	2022/12/5	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

critical

high

critical

high

critical

high

critical