遠端主機上的 IBM WebSphere Portal 版本受到一個不明的開放重新導向弱點影響。此問題會允許攻擊者透過誘使使用者點擊惡意 URL，發動網路釣魚攻擊。

遠端主機上的 IBM WebSphere Portal 版本受到多個弱點影響：

- Apache HttpComponents 程式庫的 HttpClient 元件中存有一個資訊洩漏弱點。攻擊者可惡意利用此問題，傳送 Proxy-Authorization 標頭來擷取使用者的密碼。(CVE-2011-1498)

- 存有一個因不當驗證使用者輸入而引起的不明跨網站指令碼弱點。攻擊者可惡意利用此問題，在使用者的瀏覽器安全性內容中執行程式碼。
 (CVE-2014-3102)

- 由於攻擊者能夠利用傳回的錯誤碼識別防火牆後的裝置，而存在資訊洩漏弱點。(CVE-2014-4746)

- 存在一個不明開放重新導向弱點，允許攻擊者引誘使用者點擊惡意 URL 來發動網路釣魚攻擊。
 (CVE-2014-4760)

遠端主機上安裝的 IBM WebSphere Portal 版本是比 7.0.0.2 CF29 舊的 7.0.0.x 版。因此，會受到多個弱點影響：

- Apache Struts ClassLoader 中存有一個遠端程式碼執行弱點。遠端攻擊者可利用此問題，操控 ActionForm 物件的 'class' 參數，從而執行任意程式碼。
 (CVE-2014-0114)

- 存在一個跨網站指令碼弱點，可讓經驗證的遠端攻擊者插入任意 web 指令碼或 HTML。(CVE-2014-0910)

- 存在一個不明的拒絕服務弱點，可允許遠端攻擊者透過傳送特製 Web 要求造成資源消耗，進而導致主機當機。(CVE-2014-0949)

- 「boot_config.jsp」指令碼中存有一個因不當驗證使用者提供之輸入而引起的跨網站指令碼弱點。攻擊者可利用此問題，在使用者的瀏覽器安全性內容中，執行任意指令碼程式碼，從而竊取驗證 Cookie。
 (CVE-2014-0952)

- 存有一個因不當驗證使用者提供之輸入而引起的不明跨網站指令碼弱點。
 (CVE-2014-0953)

- Web Content Viewer Portlet 中存在一個權限提升弱點，因為 JSP 包含的處理不不當。遠端攻擊者可惡意利用此問題，透過傳送特製 URL 要求來取得敏感資訊、引發拒絕服務或控制要求分派程式。(CVE-2014-0954)

- 存有一個因不當驗證使用者提供之輸入而引起的不明跨網站指令碼弱點。攻擊者可利用此問題，在使用者的網頁瀏覽器安全性內容中，執行任意指令碼程式碼，從而竊取驗證 Cookie。(CVE-2014-0956)

- 存在一個不明的拒絕服務弱點，其會允許未經驗證的攻擊者導致成功的登入，以迴圈無限地回到登入頁面。(CVE-2014-0959)

- 存有一個不明的資訊洩漏弱點，可能會讓遠端攻擊者取得敏感資訊的存取權。(CVE-2014-3083)

- 存有一個因不當驗證使用者提供之輸入而引起的不明跨網站指令碼弱點。攻擊者可利用此問題，在使用者的瀏覽器安全性內容中，執行任意指令碼程式碼。(CVE-2014-3102)

- 由於攻擊者能夠利用傳回的錯誤碼識別防火牆後的裝置，而存在資訊洩漏弱點。(CVE-2014-4746)

- 存在一個不明開放重新導向弱點，允許攻擊者透過引誘使用者點擊惡意 URL，發動網路釣魚攻擊。
 (CVE-2014-4760)

- 存有一個資訊洩漏弱點，可能會讓經過驗證的遠端攻擊者透過特定 HTML 頁面，取得敏感資訊的存取權，例如：使用者認證。(CVE-2014-4761)

- 存有一個不受限制的檔案上傳弱點，可能會讓經過驗證的遠端攻擊者上傳大量檔案，從而引發拒絕服務。
 (CVE-2014-4792)

- 存有一個不明弱點，可能會讓經過驗證的攻擊者在系統上執行任意程式碼。(CVE-2014-4808)

- 存有一個因實體擴充期間不當遞迴偵測而引起的瑕疵。遠端攻擊者可透過特製的 XML 文件，造成系統當機，從而引發拒絕服務。(CVE-2014-4814)

- 存有一個資訊洩漏弱點，可能會讓遠端攻擊者根據 web 伺服器的錯誤碼判斷是否有檔案存在。
 (CVE-2014-4821)

- 存在一個不明的跨網站指令碼弱點，該弱點允許經驗證的遠端攻擊者透過特製的　URL 執行任意程式碼。
 (CVE-2014-6093)

- 存有一個因不當驗證使用者提供之輸入而引起的不明反射跨網站指令碼弱點。遠端攻擊者可利用此瑕疵使用特製的 URL，在主控網站的安全性內容中，對使用者的網頁瀏覽器執行任意指令碼程式碼。這會允許攻擊者竊取使用者的 Cookie 驗證認證。(CVE-2014-6215)

- 存有一個因不當驗證使用者提供之輸入而引起的不明反射跨網站指令碼弱點。遠端攻擊者可利用此瑕疵使用特製的 URL，在主控網站的安全性內容中，對使用者的網頁瀏覽器執行任意指令碼程式碼。這會允許攻擊者竊取使用者的 Cookie 驗證認證。(CVE-2014-8909)

- 存有一個不明瑕疵，會在處理入口網站要求時觸發。遠端攻擊者可利用此瑕疵，導致 CPU 資源消耗，從而引發拒絕服務情況。(CVE-2015-1943)

ID	名稱	產品	系列	已發布	已更新	嚴重性
77534	IBM WebSphere Portal 8.5.0 < 8.5.0 CF01 開放重新導向	Nessus	CGI abuses	2014/9/5	2021/1/19	medium
77533	IBM WebSphere Portal 8.x < 8.0.0.1 CF13 多個弱點	Nessus	CGI abuses	2014/9/5	2021/1/19	medium
77540	IBM WebSphere Portal 開放重新導向弱點 (PI19877)	Nessus	CGI abuses	2014/9/5	2021/1/19	medium
79691	IBM WebSphere Portal 7.0.0.x < 7.0.0.2 CF29 多個弱點	Nessus	CGI abuses	2014/12/3	2021/1/19	high

偵測

搜尋 Plugin

medium

medium

medium

high