IBM WebSphere Application Server 8.5 before Fix Pack 8.5.5.1 appears to be running on the remote host and is, therefore, potentially affected by the following vulnerabilities :

  - A flaw exists related to Apache Ant and file     compression that could lead to denial of service     conditions. (CVE-2012-2098 / PM90088)

  - Unspecified errors exist related to the administration     console that could allow cross-site scripting attacks.
    (CVE-2013-0460 / PM72275, CVE-2013-5418 / PM96477,     CVE-2013-5425 / PM93828)

  - Multiple errors exist related to the IBM Eclipse Help     System that could allow cross-site scripting attacks     and information disclosure attacks. (CVE-2013-0464,     CVE-2013-0467, CVE-2013-0599 / PM89893)

  - An input validation flaw exists in the optional     'mod_rewrite' module in the included IBM HTTP Server     that could allow arbitrary command execution via     HTTP requests containing certain escape sequences.
    (CVE-2013-1862 / PM87808)

  - A flaw exists related to the optional 'mod_dav'     module in the included IBM HTTP Server that could     allow denial of service conditions.
    (CVE-2013-1896 / PM89996)

  - A user-supplied input validation error exists that could     allow cross-site request forgery (CSRF) attacks to be     carried out. (CVE-2013-3029 / PM88746)

  - User-supplied input validation errors exist related to     the administrative console that could allow cross-site     scripting attacks.
    (CVE-2013-4004 / PM81571, CVE-2013-4005 / PM88208)

  - An unspecified permissions error exists that could     allow a local attacker to obtain sensitive information.
    Note this issue only affects the 'Liberty Profile'.
    (CVE-2013-4006 / PM90472)

  - An input validation error exists related to the UDDI     Administrative console that could allow cross-site     scripting attacks. (CVE-2013-4052 / PM91892)

  - An attacker may gain elevated privileges because of     improper certificate checks. WS-Security and XML Digital     Signatures must be enabled. (CVE-2013-4053 / PM90949)

  - An error exists related to incorrect Administration     Security roles and migrations from version 6.1.
    (CVE-2013-5414 / PM92313)

  - Unspecified input validation errors exist that could     allow cross-site scripting attacks. (CVE-2013-5417 /     PM93323 and PM93944)

Fix Pack 7 より前の IBM WebSphere Application Server 8.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

Apache Ant およびファイル圧縮に関連する欠陥が存在し、サービス拒否状態につながる可能性があります。（CVE-2012-2098/ PM90088）

- GSKIT コンポーネントの TLS プロトコルに、平文復元攻撃に対する脆弱性があります。
 （CVE-2013-0169/ PM85211）

- OAuth に関連する欠陥が存在し、リモートの攻撃者が他者の認証情報を入手する可能性があります。
 （CVE-2013-0597/PM85834/PM87131）

- 逆シリアル化中に発生する OpenJPA に関連する欠陥が存在し、これにより、リモートの攻撃者がファイルシステムに書き込み、任意のコードを実行する可能性があります。注意：ベンダーは、このアプリケーションがこの欠陥の影響を直接受けるものではないことを表明していますが、このアプリケーションには、影響を受けるバージョンの OpenJPA が含まれています。（CVE-2013-1768/ PM86780）

- IBM HTTP サーバーに含まれるオプションの「mod_rewrite」モジュールに、入力検証の欠陥が存在します。これにより、特定のエスケープシーケンスを含む HTTP リクエストを通じて、任意のコマンドが実行される可能性があります。
 （CVE-2013-1862/ PM87808）

- IBM HTTP サーバーに含まれるオプションの「mod_dav」モジュールに関連する欠陥が存在し、サービス拒否状態を引き起こす可能性があります。
 （CVE-2013-1896/ PM89996）

- 管理コンソールに関連するユーザー提供の入力の検証エラーが存在し、クロスサイトスクリプティング攻撃を引き起こす可能性があります。
 （CVE-2013-2967 / PM78614 / CVE-2013-4004 / PM81571 / CVE-2013-4005 / PM88208）

- 管理コンソールによる間違ったキャッシングに関連する、情報漏洩の脆弱性が存在します。
 （CVE-2013-2976/ PM79992）

- ユーザー提供の入力の検証エラーが存在することにより、クロスサイトリクエスト偽造（CSRF）攻撃が実行される可能性があります。（CVE-2013-3029/ PM88746）

Fix Pack 8.5.5.1 より前の IBM WebSphere Application Server 8.5 がリモートホストで実行されているようであり、以下の脆弱性の影響を受ける可能性があります：

Apache Ant およびファイル圧縮に関連する欠陥が存在し、サービス拒否状態につながる可能性があります。（CVE-2012-2098/ PM90088）

- 管理コンソールに関連する詳細不明のエラーが存在するため、クロスサイトスクリプティング攻撃が発生する可能性があります。
 （CVE-2013-0460 / PM72275 / CVE-2013-5418 / PM96477 / CVE-2013-5425 / PM93828）

- IBM Eclipse Help System に関連して、クロスサイトスクリプティング攻撃や情報漏洩攻撃を可能にする複数のエラーが存在します。（CVE-2013-0464、CVE-2013-0467、CVE-2013-0599/PM89893）

- IBM HTTP サーバーに含まれるオプションの「mod_rewrite」モジュールに、入力検証の欠陥が存在します。これにより、特定のエスケープシーケンスを含む HTTP リクエストを通じて、任意のコマンドが実行される可能性があります。
 （CVE-2013-1862/ PM87808）

- IBM HTTP サーバーに含まれるオプションの「mod_dav」モジュールに関連する欠陥が存在し、サービス拒否状態を引き起こす可能性があります。
 （CVE-2013-1896/ PM89996）

- ユーザー提供の入力の検証エラーが存在することにより、クロスサイトリクエスト偽造（CSRF）攻撃が実行される可能性があります。（CVE-2013-3029/ PM88746）

- 管理コンソールに関連するユーザー提供の入力の検証エラーが存在し、クロスサイトスクリプティング攻撃を引き起こす可能性があります。
 （CVE-2013-4004 / PM81571、CVE-2013-4005 / PM88208）

- 詳細不明な権限のエラーが存在しており、ローカルの攻撃者が機密情報を取得する可能性があります。
 注意：この問題の影響を受けるのは、「Liberty Profile」のみです。
 （CVE-2013-4006/ PM90472）

- UDDI 管理コンソールに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。（CVE-2013-4052/ PM91892）

- 不適切な証明書チェックのため、攻撃者が権限を昇格する可能性があります。WS-Security and XML Digital Signature を有効にする必要があります。（CVE-2013-4053/ PM90949）

- 正しくないセキュリティロールおよびバージョン 6.1 以降の移行に関連するエラーが存在します。
 （CVE-2013-5414/ PM92313）

- クロスサイトスクリプティング攻撃を可能にする、詳細不明な入力検証のエラーが存在します。（CVE-2013-5417 / PM93323 および PM93944）

IBM WebSphere Application Server 8.0 before Fix Pack 7 appears to be running on the remote host.  It is, therefore, potentially affected by the following vulnerabilities :

  - A flaw exists related to Apache Ant and file     compression that could lead to denial of service     conditions. (CVE-2012-2098 / PM90088)

  - The TLS protocol in the GSKIT component is vulnerable     to a plaintext recovery attack.
    (CVE-2013-0169 / PM85211)

  - A flaw exists relating to OAuth that could allow a     remote attacker to obtain someone else's credentials.
    (CVE-2013-0597 / PM85834 / PM87131)

  - A flaw exists relating to OpenJPA that is triggered     during deserialization, which could allow a remote     attacker to write to the file system and potentially     execute arbitrary code. Note the vendor states this     application is not directly affected by this flaw;
    however, this application does include the affected     version of OpenJPA. (CVE-2013-1768 / PM86780)

  - An input validation flaw exists in the optional     'mod_rewrite' module in the included IBM HTTP Server     that could allow arbitrary command execution via     HTTP requests containing certain escape sequences.
    (CVE-2013-1862 / PM87808)

  - A flaw exists related to the optional 'mod_dav'     module in the included IBM HTTP Server that could     allow denial of service conditions.
    (CVE-2013-1896 / PM89996)

  - User-supplied input validation errors exist related to     the administrative console that could allow cross-site     scripting attacks.
    (CVE-2013-2967 / PM78614, CVE-2013-4004 / PM81571,     CVE-2013-4005 / PM88208)

  - An information disclosure vulnerability exists related     to incorrect caching by the administrative console.
    (CVE-2013-2976 / PM79992)

  - A user-supplied input validation error exists that could     allow cross-site request forgery (CSRF) attacks to be     carried out. (CVE-2013-3029 / PM88746)

远程主机上运行的似乎是 Fix Pack 7 之前的 IBM WebSphere Application Server 8.0 版。因此，它可能会受到以下漏洞的影响：

- 存在关于 Apache Ant 和文件压缩的错误，可能产生拒绝服务的情况。(CVE-2012-2098/ PM90088)

- GSKIT 组件中的 TLS 协议容易受到明文恢复攻击。
 (CVE-2013-0169/ PM85211)

- 存在与 OAuth 相关的缺陷，可能允许远程攻击者获取他人的凭据。
 (CVE-2013-0597 / PM85834 / PM87131)

- 存在与反序列化期间触发的 OpenJPA 有关的缺陷，可允许远程攻击者写入文件系统，并可能执行任意代码。请注意，供应商表示此应用程序不直接受该缺陷的影响；但是，此应用程序中的确包含受影响的 OpenJPA 版本。(CVE-2013-1768/ PM86780)

- 包含的 IBM HTTP Server 中“mod_rewrite”可选模块内存在输入验证缺陷，可被用于通过包含特定转义序列的 HTTP 请求执行任意命令。
 (CVE-2013-1862/ PM87808)

- 存在关于所含 IBM HTTP 服务器中的可选“mod_dav”模块的缺陷，可能允许拒绝服务的情况。
 (CVE-2013-1896/ PM89996)

- 存在关于管理控制台的用户提供的输入验证错误，可允许跨站脚本攻击。
 （CVE-2013-2967 / PM78614、CVE-2013-4004 / PM81571、CVE-2013-4005 / PM88208）

- 存在一个与管理控制台不正确缓存相关的信息泄露漏洞。
 (CVE-2013-2976/ PM79992)

- 存在用户提供的输入验证错误，可允许执行跨站请求伪造 (CSRF) 攻击。(CVE-2013-3029/ PM88746)

遠端主機上執行的似乎是 Fix Pack 7 之前的 IBM WebSphere Application Server 8.0。因此可能受到以下弱點影響：

- 存有一個與 Apache Ant 和檔案壓縮相關的瑕疵，可導致拒絕服務條件。(CVE-2012-2098 / PM90088)

- GSKIT 元件中的 TLS 通訊協定容易遭受純文字復原攻擊。
 (CVE-2013-0169 / PM85211)

- 存有一個與 OAuth 相關的瑕疵，可讓遠端攻擊者取得其他人的認證。
 (CVE-2013-0597 / PM85834 / PM87131)

- 存有一個與 OpenJPA 相關的瑕疵，這會在還原序列化時遭到觸發，讓遠端攻擊者可寫入檔案系統並可能執行任意程式碼。請注意，供應商表示此應用程式不會直接受到此瑕疵影響，
但是此應用程式的確包含受影響的 OpenJPA 版本。(CVE-2013-1768 / PM86780)

- 在隨附的 IBM HTTP Server　中，選用「mod_rewrite」模組中存有一個輸入驗證瑕疵，可允許透過包含某些逸出序列的 HTTP 要求來執行任意命令。
 (CVE-2013-1862 / PM87808)

- 存有一個與隨附 IBM HTTP Server　中選用「mod_dav」模組相關的瑕疵，可導致拒絕服務情形。
 (CVE-2013-1896 / PM89996)

- 存有多個與管理主控台相關的使用者提供之輸入驗證錯誤，可導致跨網站指令碼攻擊。
 (CVE-2013-2967 / PM78614 / CVE-2013-4004 / PM81571 / CVE-2013-4005 / PM88208)

- 存在一個與管理主控台未正確快取相關的資訊洩漏弱點。
 (CVE-2013-2976 / PM79992)

- 存有一個使用者提供的輸入驗證錯誤，可允許發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2013-3029 / PM88746)

遠端主機上執行的似乎是 Fix Pack 8.5.5.1 版之前的 IBM WebSphere Application Server 8.5 版，因此可能受到下列弱點影響：

- 存有一個與 Apache Ant 和檔案壓縮相關的瑕疵，可導致拒絕服務條件。(CVE-2012-2098 / PM90088)

- 存在與管理主控台相關的不明錯誤，可導致跨網站指令碼處理攻擊。
 (CVE-2013-0460 / PM72275 / CVE-2013-5418 / PM96477 / CVE-2013-5425 / PM93828)

- 存在與 IBM Eclipse Help System 相關的多個錯誤，其可允許跨網站指令碼攻擊和資訊洩漏攻擊。(CVE-2013-0464、CVE-2013-0467、CVE-2013-0599、PM89893)

- 在隨附的 IBM HTTP Server　中，選用「mod_rewrite」模組中存有一個輸入驗證瑕疵，可允許透過包含某些逸出序列的 HTTP 要求來執行任意命令。
 (CVE-2013-1862 / PM87808)

- 存有一個與隨附 IBM HTTP Server　中選用「mod_dav」模組相關的瑕疵，可導致拒絕服務情形。
 (CVE-2013-1896 / PM89996)

- 存有一個使用者提供的輸入驗證錯誤，可允許發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2013-3029 / PM88746)

- 存有多個與管理主控台相關的使用者提供之輸入驗證錯誤，可導致跨網站指令碼攻擊。
 (CVE-2013-4004 / PM81571、CVE-2013-4005 / PM88208)

- 存在一個不明權限錯誤，其可允許本機攻擊者取得敏感資訊。
 請注意，此問題只會影響「Liberty 設定檔」。
 (CVE-2013-4006 / PM90472)

- 存在一個與 UDDI 管理主控台相關的輸入驗證錯誤，可導致跨網站指令碼攻擊。(CVE-2013-4052 / PM91892)

- 因為憑證檢查不當，而讓攻擊者可取得提升的權限。必須啟用 WS-Security 和 XML 數位簽章。(CVE-2013-4053 / PM90949)

- 存在一個與系統管理安全性角色不正確和從 6.1 版移轉相關的錯誤。
 (CVE-2013-5414 / PM92313)

- 存在多個不明的輸入驗證錯誤，可導致跨網站指令碼攻擊。(CVE-2013-5417 / PM93323 和 PM93944)

远程主机似乎正在运行低于 Fix Pack 8.5.5.1 的 IBM WebSphere Application Server 8.5，因此可能受到以下漏洞的影响：

- 存在关于 Apache Ant 和文件压缩的错误，可能产生拒绝服务的情况。(CVE-2012-2098/ PM90088)

- 存在与管理控制台有关的不明错误，可允许跨站脚本攻击。
 （CVE-2013-0460 / PM72275、CVE-2013-5418 / PM96477、CVE-2013-5425 / PM93828）

- 存在与 IBM Eclipse Help System 有关的多种错误，可允许跨站脚本攻击和信息泄露攻击。（CVE-2013-0464、CVE-2013-0467、CVE-2013-0599 / PM89893）

- 包含的 IBM HTTP Server 中“mod_rewrite”可选模块内存在输入验证缺陷，可被用于通过包含特定转义序列的 HTTP 请求执行任意命令。
 (CVE-2013-1862/ PM87808)

- 存在关于所含 IBM HTTP 服务器中的可选“mod_dav”模块的缺陷，可能允许拒绝服务的情况。
 (CVE-2013-1896/ PM89996)

- 存在用户提供的输入验证错误，可允许执行跨站请求伪造 (CSRF) 攻击。(CVE-2013-3029/ PM88746)

- 存在关于管理控制台的用户提供的输入验证错误，可允许跨站脚本攻击。
 （CVE-2013-4004 / PM81571、CVE-2013-4005 / PM88208）

- 存在一个不明权限错误，可允许本地攻击者获取敏感信息。
 请注意，此问题仅影响“Liberty Profile”。
 (CVE-2013-4006/ PM90472)

- 存在一个与 UDDI 管理控制台有关的输入验证错误，可允许跨站脚本攻击。(CVE-2013-4052/ PM91892)

- 证书检查不正确可能导致攻击者获得提升的权限。必须启用 WS-Security 和 XML 数字签名。(CVE-2013-4053/ PM90949)

- 存在一个与错误的管理安全角色和从版本 6.1 迁移有关的错误。
 (CVE-2013-5414/ PM92313)

- 存在不明输入验证错误，可允许跨站脚本攻击。（CVE-2013-5417 / PM93323 和 PM93944）

ID	名稱	產品	系列	已發布	已更新	嚴重性
71229	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.1 Multiple Vulnerabilities	Nessus	Web Servers	2013/12/5	2018/8/6	medium
69449	IBM WebSphere Application Server 8.0 < Fix Pack 7 の複数の脆弱性	Nessus	Web Servers	2013/8/23	2022/12/5	high
71229	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.1 複数の脆弱性	Nessus	Web Servers	2013/12/5	2018/8/6	medium
69449	IBM WebSphere Application Server 8.0 < Fix Pack 7 Multiple Vulnerabilities	Nessus	Web Servers	2013/8/23	2022/12/5	high
69449	IBM WebSphere Application Server 8.0 < Fix Pack 7 多种漏洞	Nessus	Web Servers	2013/8/23	2022/12/5	high
69449	IBM WebSphere Application Server 8.0 < Fix Pack 7 多種弱點	Nessus	Web Servers	2013/8/23	2022/12/5	high
71229	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.1 多個弱點	Nessus	Web Servers	2013/12/5	2018/8/6	medium
71229	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.1 多种漏洞	Nessus	Web Servers	2013/12/5	2018/8/6	medium

偵測

搜尋 Plugin

medium

high

medium

high

high

high

medium

medium