The remote host appears to be running IBM WebSphere Application Server 8.5 prior to Fix Pack 8.5.5.3. It is, therefore, affected by the following vulnerabilities :

  - A flaw exists in the Elliptic Curve Digital Signature     Algorithm implementation which could allow a malicious     process to recover ECDSA nonces.
    (CVE-2014-0076, PI19700)

  - A denial of service flaw exists in the 'mod_log_config'     when logging a cookie with an unassigned value. A remote     attacker, using a specially crafted request, can cause     the program to crash. (CVE-2014-0098, PI13028)

  - A denial of service flaw exists within the IBM Security     Access Manager for Web with the Reverse Proxy component.
    This could allow a remote attacker, using specially     crafted TLS traffic, to cause the application on the     system to become unresponsive. (CVE-2014-0963, PI17025)

  - An information disclosure flaw exists when handling SOAP     responses. This could allow a remote attacker to     potentially gain access to sensitive information.
    (CVE-2014-0965, PI11434)

  - An information disclosure flaw exists. A remote     attacker, using a specially crafted URL, could gain     access to potentially sensitive information.
    (CVE-2014-3022, PI09594)

  - A flaw exists within the 'addFileRegistryAccount'     Virtual Member Manager SPI Admin Task, which creates     improper accounts. This could allow a remote attacker     to bypass security checks. (CVE-2014-3070, PI16765)

  - An unspecified information disclosure flaw exists. This     could allow a remote attacker access to gain sensitive     information. (CVE-2014-3083, PI17768)

  - An information disclosure flaw exists within the     'share/classes/sun/security/rsa/RSACore.java' class     related to 'RSA blinding' caused during operations using     private keys and measuring timing differences. This     could allow a remote attacker to gain information about     used keys. (CVE-2014-4244)

  - A flaw exists within the 'validateDHPublicKey' function     in the 'share/classes/sun/security/util/KeyUtil.java'     class which is triggered during the validation of     Diffie-Hellman public key parameters. This could allow a     remote attacker to recover a key. (CVE-2014-4263)

  - A flaw exists within the Load Balancer for IPv4     Dispatcher component. This could allow a remote attacker     to crash the Load Balancer. (CVE-2014-4764, PI21189)

  - A flaw exists within the Liberty Repository when     installing features. This could allow an authenticated     remote attacker to install and execute arbitrary code.
    (CVE-2014-4767, PI21284)

The remote host is running IBM WebSphere Application Server version 8.0 prior to Fix Pack 10. It is, therefore, affected by the following vulnerabilities :

  - Multiple errors exist related to the included IBM HTTP     server that can allow remote code execution or denial     of service. (CVE-2013-5704, CVE-2014-0118,     CVE-2014-0226, CVE-2014-0231 / PI22070)

  - An error exists related to the implementation of the     Elliptic Curve Digital Signature Algorithm (ECDSA) that     could allow nonce disclosure via the 'FLUSH+RELOAD'     cache side-channel attack. (CVE-2014-0076 / PI19700)

  - An unspecified error exists related to HTTP headers that     can allow information disclosure. (CVE-2014-3021 /     PI08268)

  - An unspecified error caused by improper account creation     with the Virtual Member Manager SPI Admin Task     'addFileRegistryAccount' can allow remote attackers to     bypass security restrictions. (CVE-2014-3070 / PI16765)

  - An information disclosure vulnerability exists due to a     failure to restrict access to resources located within     the web application. A remote attacker can exploit this     to obtain configuration data and other sensitive     information. (CVE-2014-3083 / PI17768, PI30579 )

  - A man-in-the-middle (MitM) information disclosure     vulnerability known as POODLE. The vulnerability is due     to the way SSL 3.0 handles padding bytes when decrypting     messages encrypted using block ciphers in cipher block     chaining (CBC) mode. MitM attackers can decrypt a     selected byte of a cipher text in as few as 256 tries if     they are able to force a victim application to     repeatedly send the same data over newly created SSL 3.0     connections. (CVE-2014-3566 / PI28435, PI28436, PI28437)

  - An unspecified flaw in the Load Balancer for IPv4     Dispatcher component allows a remote attacker to cause     a denial of service. (CVE-2014-4764 / PI21189)

  - An unspecified input validation error exists related to     the administrative console that can allow cross-site     scripting and cross-site request forgery attacks.
    (CVE-2014-4770, CVE-2014-4816 / PI23055)

  - An error exists related to the Communications Enabled     Applications (CEA) service that can allow XML External     Entity Injection (XXE) attacks leading to information     disclosure. This only occurs if CEA is enabled, and by     default this is disabled. (CVE-2014-6166 / PI25310)

  - An input validation error exists related to session     input using URL rewriting that can allow cross-site     scripting attacks. (CVE-2014-6167 / PI23819)

  - An error exists related to the administrative console     that can allow click-jacking attacks. (CVE-2014-6174 /     PI27152)

リモートホストは、Fix Pack 8.5.5.3 より前の IBM WebSphere Application Server 8.5 を実行しているようです。したがって、次の脆弱性の影響を受けます：

- 楕円曲線デジタル署名アルゴリズムの実装に関連する欠陥が存在するため、悪意のあるプロセスが ECDSA ノンスを回復させる可能性があります。
 （CVE-2014-0076、PI19700）

- 値の割り当てられていないクッキーを記録する際の「mod_log_config」に、サービス拒否の欠陥が存在しています。リモートの攻撃者は、特別に細工されたリクエストを使用してプログラムをクラッシュさせることができます。（CVE-2014-0098、PI13028）

- リバースプロキシコンポーネントを持つ Web の IBM セキュリティアクセスマネージャー内に、サービス拒否の欠陥が存在しています。
 これにより、リモートの攻撃者は特別に細工された TLS トラフィックを使用して、システム上のアプリケーションを反応不可能にすることができます。（CVE-2014-0963、PI17025）

- SOAP 応答を処理する際に、情報漏洩の欠陥が存在しています。これにより、リモートの攻撃者は機密情報に対するアクセスを取得する可能性があります。
 （CVE-2014-0965、PI11434）

- 情報漏洩の欠陥が存在します。リモートの攻撃者は特別に細工された URL を使用して、機密情報に対するアクセスを取得する可能性があります。
 （CVE-2014-3022、PI09594）

- 「addFileRegistryAccount」Virtual Member Manager SPI Admin Task 内に、不適切なアカウントを作成する欠陥が存在します。これにより、リモートの攻撃者が、セキュリティチェックをバイパスできる可能性があります。（CVE-2014-3070、PI16765）

- 詳細不明な情報漏洩の欠陥が存在します。これにより、リモートの攻撃者が、機密情報を取得するためにアクセスできる可能性があります。（CVE-2014-3083、PI17768）

- 「share/classes/sun/security/rsa/RSACore.java」クラス内に、「RSA blinding」に関連する情報漏洩の欠陥が存在します。これは、秘密鍵を使用し、時間的差異を計測する操作の過程で発生していました。これにより、リモートの攻撃者が、使用された鍵についての情報を入手できる可能性があります。（CVE-2014-4244）

- 「share/classes/sun/security/util/KeyUtil.java」クラスの「validateDHPublicKey」関数内に、ディフィー・ヘルマン公開鍵パラメーターの検証中に発生する欠陥が存在します。これにより、リモートの攻撃者が鍵を復元できます。（CVE-2014-4263）

- IPv4 Dispatcher コンポーネントの Load Balancer 内に欠陥が存在します。これにより、リモートの攻撃者が Load Balancer をクラッシュさせることができる可能性があります。（CVE-2014-4764、PI21189）

- 機能をインストールする際に、Liberty Repository 内に欠陥が存在します。これにより、認証されているリモートの攻撃者が、任意のコードをインストールおよび実行することができる可能性があります。
 （CVE-2014-4767、PI21284）

リモートホストは、Fix Pack 10 より前の IBM WebSphere Application Server バージョン 8.0 を実行しています。したがって、次の脆弱性の影響を受けます：

- 付属の IBM HTTP サーバーに関連する多数のエラーが存在します。このため、リモートコードの実行やサービス拒否が可能な場合があります。（CVE-2013-5704、CVE-2014-0118、CVE-2014-0226、CVE-2014-0231/PI22070）

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連してエラーが存在し、これにより、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を介して、 nonce を漏洩できることがあります。（CVE-2014-0076/ PI19700）

- HTTP ヘッダーに関連する詳細不明なエラーが存在するため、情報漏洩が可能となる場合があります。（CVE-2014-3021/ PI08268）

- Virtual Member Manager SPI Admin Task「addFileRegistryAccount」で不適切なアカウントを作成することで引き起こされる詳細不明なエラーにより、リモートの攻撃者が、セキュリティ制限をバイパスできる可能性があります。（CVE-2014-3070/ PI16765）

- Web アプリケーション内に位置するリソースへのアクセスを制限できないことによる、情報漏洩の脆弱性が存在します。リモートの攻撃者がこれを悪用して、構成データやその他の機密情報を取得する可能性があります。（CVE-2014-3083/PI17768、PI30579）

- POODLE として知られている中間者（MitM）情報漏洩の脆弱性。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトを、わずか 256 回の試行で復号できます。（CVE-2014-3566/PI28435、PI28436、PI28437）

- Load Balancer for IPv4 Dispatcher コンポーネントの詳細不明な欠陥により、リモートの攻撃者が、サービス拒否を引き起こす可能性があります。（CVE-2014-4764/ PI21189）

- 管理コンソールに関連する詳細不明な入力検証エラーが存在し、クロスサイトスクリプティングとクロスサイトリクエスト偽造の攻撃が発生する可能性があります。
 （CVE-2014-4770、CVE-2014-4816/PI23055）

- Communications Enabled Applications（CEA）サービスに関連するエラーが存在するため、XML 外部エンティティインジェクション（XXE）攻撃が可能となる場合があり、情報漏洩を引き起こします。これが発生するのは CEA が有効の場合のみで、これはデフォルトで無効になっています。（CVE-2014-6166/ PI25310）

- URL の再書き込みを使用しているセッション入力に関連する入力検証エラーが存在するため、クロスサイトスクリプティング攻撃が可能となる場合があります。（CVE-2014-6167/ PI23819）

- クリックジャッキング攻撃を可能にする可能性がある管理コンソールに関連するエラーが存在します。（CVE-2014-6174/ PI27152）

遠端主機目前執行的 IBM WebSphere Application Server 8.5 比 Fix Pack 8.5.5.3 版舊。因此受到以下弱點影響：

- 橢圓曲線數位簽章演算法實作中存有一個瑕疵，其可允許惡意處理程序恢復 ECDSA nonce。
 (CVE-2014-0076、PI19700)

- 當以未指派的值記錄 cookie 時，在 'mod_log_config' 中存有拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。(CVE-2014-0098、PI13028)

- 具有 Reverse Proxy 元件的 IBM Security Access Manager for Web 內存有拒絕服務瑕疵。
 這可能會允許遠端攻擊者使用特製 TLS 流量，使系統上的應用程式沒有反應。(CVE-2014-0963、PI17025)

- 當處理 SOAP 回應時，存有資訊洩漏瑕疵。它可使遠端攻擊者獲得敏感資訊的存取權。
 (CVE-2014-0965、PI11434)

- 存在資訊洩漏瑕疵。使用特製 URL 的遠端攻擊者可能取得潛在敏感資訊的存取權。
 (CVE-2014-3022、PI09594)

- 虛擬成員管理員 SPI 系統管理工作「addFileRegistryAccount」中存在一個會導致建立不當帳戶的瑕疵。這允許遠端攻擊者繞過安全性檢查。(CVE-2014-3070、PI16765)

- 存在一個不明的資訊洩漏瑕疵。這允許遠端攻擊者取得敏感資訊。(CVE-2014-3083、PI17768)

-「share/classes/sun/security/rsa/RSACore.java」類別存在一個與「RSA 繫結」相關的資訊洩漏瑕疵，此瑕疵是在使用私密金鑰和度量時間差的作業期間所造成。這允許遠端攻擊者取得已用金鑰的相關資訊。(CVE-2014-4244)

-「share/classes/sun/security/util/KeyUtil.java」類別的「validateDHPublicKey」函式中存在一個瑕疵，在驗證 Diffie-Hellman 公開金鑰參數期間，會觸發這個瑕疵。這允許遠端攻擊者復原金鑰。(CVE-2014-4263)

- IPv4 Dispatcher 元件的負載平衡器存在一個瑕疵。這允許使遠端攻擊者造成負載平衡器損毀。(CVE-2014-4764、PI21189)

- 安裝功能時，Liberty 存放庫存在一個瑕疵。這允許經過驗證的遠端攻擊者安裝並執行任意程式碼。
 (CVE-2014-4767、PI21284)

遠端主機目前執行的 IBM WebSphere Application Server 是比 Fix Pack 10 舊的 8.0 版。因此受到以下弱點影響：

- 存在多個與隨附的 IBM HTTP Server 相關的錯誤，可能允許遠端程式碼執行或拒絕服務。(CVE-2013-5704、CVE-2014-0118、CVE-2014-0226、CVE-2014-0231 / PI22070)

- 存在與橢圓曲線數位簽章演算法 (ECDSA) 實作有關的錯誤，可允許透過‘FLUSH+RELOAD’快取跨頻道攻擊暫時洩漏。(CVE-2014-0076 / PI19700)

- 存在一個與 HTTP 標頭相關的不明錯誤，可允許資訊洩漏。(CVE-2014-3021 / PI08268)

- 存在一個使用虛擬成員管理員 SPI 系統管理工作 'addFileRegistryAccount' 不當建立帳戶而導致的不明錯誤，其允許遠端攻擊者繞過安全性限制。(CVE-2014-3070 / PI16765)

- 存在一個因未限制 web 應用程式內的資源存取權而導致的資訊洩漏弱點。遠端攻擊者可利用此弱點，取得組態資料及其他敏感資訊。(CVE-2014-3083 / PI17768、PI30579 )

- 一個稱為 POODLE 的攔截式 (MitM) 資訊洩漏弱點。此弱點是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。(CVE-2014-3566、PI28435、PI28436、PI28437)

- IPv4 Dispatcher 元件的負載平衡器中有一個不明瑕疵，允許遠端攻擊者造成拒絕服務。(CVE-2014-4764 / PI21189)

- 存在一個與管理主控台相關的不明輸入驗證錯誤，允許跨網站指令碼和跨網站要求偽造攻擊。
 (CVE-2014-4770、CVE-2014-4816 / PI23055)

- 存在一個與「啟用通訊的應用程式」(CEA) 服務相關的錯誤，可允許 XML 外部實體插入 (XXE) 攻擊，導致資訊洩漏。只有在已啟用 CEA 的情況下才會發生此問題，而 CEA 預設為停用。(CVE-2014-6166 / PI25310)

- 存在一個輸入驗證錯誤，與使用 URL 重寫的工作階段輸入相關，可能會導致跨網站指令碼攻擊。(CVE-2014-6167 / PI23819)

- 存在一個與管理主控台相關的錯誤，其允許點擊劫持攻擊。(CVE-2014-6174 / PI27152)

远程主机正在运行的 IBM WebSphere Application Server 8.0 的版本低于 Fix Pack 10 。因此，它受到以下漏洞的影响：

- 存在多种与随附的 IBM HTTP 服务器相关的错误，这些错误可允许远程代码执行或拒绝服务。（CVE-2013-5704、CVE-2014-0118、CVE-2014-0226、CVE-2014-0231 / PI22070）

- 存在与椭圆曲线数字签名算法 (ECDSA) 实现相关的错误，可通过“FLUSH+RELOAD”缓存边信道攻击导致泄露临时信息。(CVE-2014-0076/ PI19700)

- 存在与 HTTP 标头相关的不明错误，可造成信息泄露。(CVE-2014-3021/ PI08268)

- 由通过 Virtual Member Manager SPI Admin Task“addFileRegistryAccount”进行的错误帐户创建造成的不明错误可允许远程攻击者绕过安全限制。(CVE-2014-3070/ PI16765)

- 由于无法限制对位于 Web 应用程序内的资源的访问，存在一个信息泄露漏洞。远程攻击者可利用此漏洞来获取配置数据和其他敏感信息。（CVE-2014-3083 / PI17768、PI30579）

- 称为 POODLE 的中间人 (MitM) 信息泄露漏洞。该漏洞是由于 SSL 3.0 解密使用密码块链接 (CBC) 模式中的块密码进行加密的消息时采用的处理填充字节的方式所引起。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。（CVE-2014-3566 / PI28435、PI28436、PI28437）

- Load Balancer for IPv4 Dispatcher 组件中的一个不明缺陷允许远程攻击者造成拒绝服务。(CVE-2014-4764/ PI21189)

- 存在与管理控制台相关的不明输入验证错误，可允许跨站脚本和跨站请求伪造攻击。
 （CVE-2014-4770、CVE-2014-4816 / PI23055）

- 存在与 Communications Enabled Applications (CEA) 服务相关的错误，可导致造成信息泄露的 XML 外部实体注入 (XXE) 攻击。此问题仅在启用了 CEA 时发生，其在默认情况下处于禁用状态。(CVE-2014-6166/ PI25310)

- 存在与使用 URL 重写的会话输入相关的输入验证错误，可导致跨站脚本攻击。(CVE-2014-6167/ PI23819)

- 存在与管理控制台相关的错误，可导致“点击劫持”攻击。(CVE-2014-6174/ PI27152)

远程主机似乎正在运行低于 Fix Pack 8.5.5.3 的 IBM WebSphere Application Server 8.5。因此，它受到以下漏洞的影响：

- 椭圆曲线数字签名算法实现中存在一个缺陷，允许恶意进程恢复 ECDSA 临时信息。
 （CVE-2014-0076、PI19700）

- 记录没有赋值的 Cookie 时，“mod_log_config”中存在一个拒绝服务缺陷。远程攻击者可使用特别构建的请求来导致程序崩溃。（CVE-2014-0098、PI13028）

- 具有反向代理组件的 Web 型 IBM 安全访问管理器中存在一个拒绝服务缺陷。
 这可能引起远程攻击者使用特别构建的 TLS 流量，导致系统上的应用程序处于无响应状态。（CVE-2014-0963、PI17025）

- 处理 SOAP 响应时存在一个信息泄露缺陷。这可能导致远程攻击者访问潜在敏感信息。
 （CVE-2014-0965、PI11434）

- 存在一个信息泄露缺陷。远程攻击者可使用特别构建的 URL 访问潜在敏感信息。
 （CVE-2014-3022、PI09594）

- “addFileRegistryAccount”Virtual Member Manager SPI Admin Task 中存在一个缺陷，该缺陷可创建错误的帐户。这可允许远程攻击者绕过安全检查。（CVE-2014-3070、PI16765）

- 存在一个不明信息泄露漏洞。这可允许远程攻击者通过访问获得敏感信息。（CVE-2014-3083、PI17768）

- “share/classes/sun/security/rsa/RSACore.java”类中存在一个与“RSA 伪装”相关的信息泄露缺陷，在使用私钥和测量时间性差异的操作期间会造成该缺陷。这可允许远程攻击者获得关于使用的密钥的信息。(CVE-2014-4244)

- “share/classes/sun/security/util/KeyUtil.java”类中的“validateDHPublicKey”函数中存在一个缺陷，验证 Diffie-Hellman 公钥参数期间会触发该缺陷。这可允许远程攻击者恢复密钥。(CVE-2014-4263)

- Load Balancer for IPv4 Dispatcher 组件中存在一个缺陷。这可允许远程攻击者导致 Load Balancer 崩溃。（CVE-2014-4764、PI21189）

- 安装功能时 Liberty Repository 中存在一个缺陷。这可允许经过认证的远程攻击者安装并执行任意代码。
 （CVE-2014-4767、PI21284）

ID	名稱	產品	系列	已發布	已更新	嚴重性
77438	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.3 Multiple Vulnerabilities	Nessus	Web Servers	2014/8/29	2019/11/25	medium
81401	IBM WebSphere Application Server 8.0 < Fix Pack 10 Multiple Vulnerabilities (POODLE)	Nessus	Web Servers	2015/2/18	2019/11/25	medium
77438	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.3 複数の脆弱性	Nessus	Web Servers	2014/8/29	2019/11/25	medium
81401	IBM WebSphere Application Server 8.0 < Fix Pack 10 の複数の脆弱性（POODLE）	Nessus	Web Servers	2015/2/18	2019/11/25	medium
77438	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.3 多個弱點	Nessus	Web Servers	2014/8/29	2019/11/25	medium
81401	IBM WebSphere Application Server 8.0 < Fix Pack 10 多個弱點 (POODLE)	Nessus	Web Servers	2015/2/18	2019/11/25	medium
81401	IBM WebSphere Application Server 8.0 < Fix Pack 10 多种漏洞 (POODLE)	Nessus	Web Servers	2015/2/18	2019/11/25	medium
77438	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.3 多种漏洞	Nessus	Web Servers	2014/8/29	2019/11/25	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium