The IBM WebSphere Application Server running on the remote host is version 7.0 prior to 7.0.0.39, 8.0 prior to 8.0.0.11, or 8.5 prior to 8.5.5.6. It is, therefore, potentially affected by multiple vulnerabilities :

  - A security feature bypass vulnerability, known as FREAK     (Factoring attack on RSA-EXPORT Keys), exists in the IBM     Global Security Kit (GSKit) due to the support of weak     EXPORT_RSA cipher suites with keys less than or equal to     512 bits. A man-in-the-middle attacker may be able to     downgrade the SSL/TLS connection to use EXPORT_RSA     cipher suites which can be factored in a short amount of     time, allowing the attacker to intercept and decrypt the     traffic. (CVE-2015-0138)

  - An information disclosure vulnerability exists due to a     flaw in the Bleichenbacher countermeasure implementation     in Apache WSS4J. A remote attacker can exploit this, via     a crafted message, to determine where an encryption     failure to place, allowing the attacker to gain access     to the plaintext symmetric key. (CVE-2015-0226)

  - An XML External Entity (XXE) vulnerability exists due to     an incorrectly configured XML parser that accepts XML     external entities from an untrusted source. A remote     attacker can exploit this, via specially crafted XML     data, to gain access to arbitrary files. (CVE-2015-0250)

  - A privilege escalation vulnerability exists due to a     flaw that occurs in 'full' profile and 'liberty' profile     when using an OAuth grant password. A remote attacker     can exploit this to gain elevated privileges.
    (CVE-2015-1885)

  - A privilege escalation vulnerability exists due to     incorrect settings in the serveServletsbyClassname     functionality. A remote attacker can exploit this to     gain elevated privileges. (CVE-2015-1927)

  - An information disclosure vulnerability exists that     allows an unauthenticated, remote attacker to identify     the proxy server software by reading the HTTP 'Via'     header. (CVE-2015-1932)

  - An unspecified flaw exists in the administrative console     that allows a remote attacker, via the 'JSESSIONID'     parameter, to hijack a user's session. (CVE-2015-1936)

  - A privilege escalation vulnerability exists due to an     unspecified flaw that occurs when handling user roles.
    A local attacker can exploit this to gain elevated     privileges. (CVE-2015-1946)   
  - A security feature bypass vulnerability exists, known as     Bar Mitzvah, due to improper combination of state data     with key data by the RC4 cipher algorithm during the     initialization phase. A man-in-the-middle attacker can     exploit this, via a brute-force attack using LSB values,     to decrypt the traffic. (CVE-2015-2808)

  - An unspecified flaw exists that allows an     unauthenticated, remote attacker to spoof servlets or     disclose sensitive information. (CVE-2015-4938)

The IBM HTTP Server running on the remote host is version 6.1 prior to or equal to 6.1.0.47, 7.0 prior to 7.0.0.39, 8.0 prior to 8.0.0.12, or 8.5 prior to 8.5.5.7. It is, therefore, potentially affected by multiple vulnerabilities :

  - An overflow condition exists in the XML_GetBuffer()     function in xmlparse.c due to improper validation of     user-supplied input when handling compressed XML     content. An attacker can exploit this to cause a buffer     overflow, resulting in the execution of arbitrary code.
    (CVE-2015-1283)

  - A denial of service vulnerability exists when processing     an ECParameters structure due to an infinite loop that     occurs when a specified curve is over a malformed binary     polynomial field. A remote attacker can exploit this to     perform a denial of service against any system that     processes public keys, certificate requests, or     certificates. This includes TLS clients and TLS servers     with client authentication enabled. (CVE-2015-1788)

  - An information disclosure vulnerability exists that     allows an unauthenticated, remote attacker to identify     the proxy server software by reading the HTTP 'Via'     header. (CVE-2015-1932)

  - A flaw exists in the chunked transfer coding     implementation due to a failure to properly parse chunk     headers. A remote attacker can exploit this to conduct     HTTP request smuggling attacks. (CVE-2015-3183)

  - An unspecified flaw exists that allows an     unauthenticated, remote attacker to spoof servlets or     disclose sensitive information. (CVE-2015-4938)

  - An overflow condition exists in the Administration     Server due to improper validation of user-supplied     input. An attacker can exploit this, via a specially     crafted request, to cause a stack-based buffer overflow,     resulting in a denial of service condition or the     execution of arbitrary code. (CVE-2015-4947)

Note that :
  - CVE-2015-1788 does not affect the 6.1 and 7.0 branches.
  - CVE-2015-1932 and CVE-2015-4938 do not affect the 6.1     branch.

リモートホストで実行中の IBM WebSphere Application Server のバージョンは、7.0.0.39 より前の 7.0、8.0.0.11 より前の 8.0、または 8.5.5.6 より前の 8.5 です。このため、複数の脆弱性の影響を受ける可能性があります：

- FREAK（RSA-EXPORT キーに対するファクター攻撃）と呼ばれるセキュリティ機能のバイパスの脆弱性が IBM Global Security Kit（GSKit）に存在します。これは、512 ビッド以下のキーで弱い EXPORT_RSA 暗号化パッケージがサポートされているため、存在します。中間者攻撃により、EXPORT_RSA 暗号化パッケージを使用するように SSL/TLS 接続をダウングレードすることができ、これは短時間でファクタリング可能であり、攻撃者がトラフィックを傍受したり復号したりするおそれがあります。(CVE-2015-0138)

- Apache WSS4J の Bleichenbacher 対策の実装の欠陥により、情報漏洩の脆弱性が存在します。リモートの攻撃者がこれを悪用し、細工されたメッセージを介して暗号化失敗の位置を見つけ、平文の対称鍵へのアクセス権を取得する可能性があります。(CVE-2015-0226)

- XML 外部エンティティ（XXE）の脆弱性が存在します。これは、XML パーサーが不適切に構成され、XML 外部エンティティが信頼できないソースから受け入れられているため発生しています。リモートの攻撃者がこれを悪用し、特別に細工された XML データを介して、任意のファイルへアクセス権を取得する可能性があります。(CVE-2015-0250)

- Oauth 許可パスワードを使用する際に「full」プロファイルおよび「liberty」プロファイルで発生する欠陥のために、権限昇格の脆弱性が存在します。リモートの攻撃者がこれを悪用して、昇格された特権を取得する可能性があります。
 (CVE-2015-1885)

- serveServletsbyClassname　の機能の誤った設定により、権限昇格の脆弱性が存在します。リモートの攻撃者がこれを悪用して、昇格された特権を取得する可能性があります。(CVE-2015-1927)

- 認証されていないリモートの攻撃者が、HTTP「Via」ヘッダーを読み取ることによってプロキシサーバーソフトウェアを特定することを可能にする、情報漏洩の脆弱性が存在します。(CVE-2015-1932)

- 詳細不明の欠陥が管理コンソールに存在し、これによりリモートの攻撃者が「JSESSIONID」パラメーターを介してユーザーのセッションをハイジャックする可能性があります。(CVE-2015-1936)

- ユーザーロールの処理の際に発生する詳細不明の欠陥により、権限昇格の脆弱性が存在します。
 ローカルの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。（CVE-2015-1946）
 - 初期化フェーズの RC4 暗号化アルゴリズムによるキーデータと状態データの不適切な組み合わせにより、Bar Mitzvah として知られるセキュリティ機能バイパスの脆弱性が存在しています。中間者攻撃を行う攻撃者はこれを悪用して、LSB 値を用いたブルートフォース攻撃によりトラフィックを復号化できます。(CVE-2015-2808)

- 認証されていないリモートの攻撃者が、サーブレットを偽装したり、機密情報を漏洩させることを可能にする、詳細不明の欠陥が存在します。(CVE-2015-4938)

リモートホストで実行中の IBM HTTP Server のバージョンは、6.1.0.47 以前の 6.1、7.0.0.39 より前の 7.0、8.0.0.12 より前の 8.0、または 8.5.5.7 より前の 8.5 です。このため、複数の脆弱性の影響を受ける可能性があります：

- 圧縮された XML コンテンツを処理する際にユーザー指定の入力を適切に検証していないため、xmlparse.c 内の XML_GetBuffer() 関数にオーバーフローの状態が存在します。攻撃者はこれを悪用し、任意のコードの実行につながるバッファオーバーフローを引き起こす恐れがあります。
 (CVE-2015-1283)

- 指定された曲線が無効なバイナリ多項式フィールドを超えたときに発生する無限ループにより、ECParameters 構造体の処理時にサービス拒否の脆弱性が存在します。リモートの攻撃者はこれを悪用して公開鍵、証明書リクエストまたは証明書を処理するシステムすべてに対してサービス拒否を行うことができます。これには、クライアント認証の有効化された TLS クライアントや TLS サーバーが含まれます。(CVE-2015-1788)

- 認証されていないリモートの攻撃者が、HTTP「Via」ヘッダーを読み取ることによってプロキシサーバーソフトウェアを特定することを可能にする、情報漏洩の脆弱性が存在します。(CVE-2015-1932)

- チャンクヘッダーを適切に解析できないため、チャンク転送コーディングの実装に欠陥が存在します。リモートの攻撃者がこれを悪用して、 HTTP リクエストスマグリング攻撃を行うおそれがあります。(CVE-2015-3183)

- 認証されていないリモートの攻撃者が、サーブレットを偽装したり、機密情報を漏洩させることを可能にする、詳細不明の欠陥が存在します。(CVE-2015-4938)

- ユーザー指定の入力を適切に検証していないため、Administration Server にオーバーフローの状態が存在します。攻撃者はこれを悪用して、特別に細工されたリクエストを通じて、スタックベースのバッファオーバーフローを引き起こすことができ、その結果、サービス拒否状態または任意のコードの実行をもたらします。(CVE-2015-4947)

注意：
 - CVE-2015-1788 は、6.1 および 7.0 のブランチに影響を与えません。
 
 - CVE-2015-1932 および CVE-2015-4938 は、6.1 ブランチに影響を与えません。

遠端主機上執行的 IBM WebSphere Application Server 為比 7.0.0.39 版舊的 7.0 版、比 8.0.0.11 版舊的 8.0 版，或比 8.5.5.6 版舊的 8.5 版。因此可能受到多個弱點影響：

- 在 IBM Global Security Kit (GSKit) 中存在一個稱為 FREAK (RSA-EXPORT 金鑰的分解攻擊) 的安全性功能繞過弱點，這是因為支援具有小於或等於 512 位元金鑰的弱式 EXPORT_RSA 加密套件所致。攔截式攻擊者可降級 SSL/TLS 連線以使用 EXPORT_RSA 加密套件，該套件可在短時間內遭到分解，進而允許攻擊者攔截和解密流量。(CVE-2015-0138)

- 存在一個資訊洩漏弱點，這是因為在 Apache WSS4J 中 Bleichenbacher 對策實作的瑕疵所致。遠端攻擊者可加以惡意利用，透過特製的訊息，判定要放置加密失敗的位置，進而允許攻擊者取得純文字對稱金鑰的存取權。(CVE-2015-0226)

- 存在一個 XML 外部實體 (XXE) 弱點，這是因為不正確地設定接受來自未受信任來源之 XML 外部實體的 XML 剖析器所致。遠端攻擊者可加以惡意利用，透過特製的 XML 資料，取得任意檔案的存取權。(CVE-2015-0250)

- 存在一個權限提升弱點，這是因為在使用 Oauth 授予密碼時，在 ‘full’ 設定檔和 ‘liberty’ 設定檔中發生的瑕疵所致。遠端攻擊者可惡意利用此弱點取得較高的權限。
 (CVE-2015-1885)

- 存在一個權限提升弱點，這是因為 serveServletsbyClassname 功能中不正確的設定所致。遠端攻擊者可惡意利用此弱點取得較高的權限。(CVE-2015-1927)

- 存在一個資訊洩漏弱點，可允許未經驗證的遠端攻擊者透過讀取 HTTP「Via」標頭而識別 Proxy 伺服器軟體。(CVE-2015-1932)

- 在管理主控台中存在一個不明瑕疵，會允許遠端攻擊者透過 ‘JSESSIONID’ 參數，劫持使用者的工作階段。(CVE-2015-1936)

- 存在一個權限提升弱點，這是因為處理使用者角色時所發生的不明瑕疵所致。
 本機攻擊者可利用此弱點取得較高的權限。(CVE-2015-1946) 
- 存在一個稱為 Bar Mitzvah 的安全性功能繞過弱點，這是因為 RC4 加密演算法在初始化階段不當結合狀態資料和金鑰資料所致。攔截式攻擊者可惡意利用這點，透過使用 LSB 值的暴力密碼破解攻擊，將流量解密。(CVE-2015-2808)

- 存在一個不明瑕疵，可允許未經驗證的遠端攻擊者偽造 servlet 或洩漏敏感資訊。(CVE-2015-4938)

远程主机上运行的 IBM HTTP Server 是 6.1.0.47 或之前的 6.1 版、7.0.0.39 之前的 7.0 版、8.0.0.12 之前的 8.0 版，或 8.5.5.7 之前的 8.5 版。因此，它可能受到多种漏洞的影响：

- 处理压缩的 XML 内容时，由于未正确验证用户提供的输入，xmlparse.c 的 XML_GetBuffer() 函数中存在溢出情况。攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。
 (CVE-2015-1283)

- 处理 ECParameters 结构时存在拒绝服务漏洞，原因是在指定曲线超出不规范二进制多项式字段时发生无限循环。远程攻击者可以利用此漏洞，针对处理公钥、证书请求或证书的任何系统执行拒绝服务。其中包括启用客户端认证的 TLS 客户端和 TLS 服务器。(CVE-2015-1788)

- 存在信息泄露漏洞，未经认证的远程攻击者可利用此漏洞，通过标头读取 HTTP，进而识别代理服务器软件。(CVE-2015-1932)

- 由于未能正确解析区块标头，分块传输编码实现中存在一个缺陷。远程攻击者可利用此缺陷进行 HTTP 请求走私攻击。(CVE-2015-3183)

- 存在不明缺陷，未经认证的远程攻击者可利用此缺陷假冒 servlet 或泄露敏感信息。(CVE-2015-4938)

- 由于未正确验证用户提供的输入，Administration Server 中存在溢出情况。攻击者可以利用此问题，通过特别构建的请求造成基于堆栈的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2015-4947)

请注意：
 - CVE-2015-1788 不影响 6.1 和 7.0 分支。
 
 - CVE-2015-1932 和 CVE-2015-4938 不影响 6.1 分支。

远程主机上运行的 IBM WebSphere Application Server 是低于 7.0.0.39 的 7.0、低于 8.0.0.11 的 8.0 或低于 8.5.5.6 的 8.5。因此，它可能受到多种漏洞的影响：

- 由于支持密钥小于或等于 512 位的弱 EXPORT_RSA 加密套件，因此 IBM Global Security Kit (GSKit) 中存在安全功能绕过漏洞（称为 FREAK，可对 RSA 出口级密钥进行分解攻击）。中间人攻击者可将 SSL/TLS 连接降级为使用能够在短时间内分解的 EXPORT_RSA 加密套件，从而允许攻击者拦截和解密流量。(CVE-2015-0138)

- 由于 Apache WSS4J 中的 Bleichenbacher 反制措施实现，存在信息泄露漏洞。远程攻击者可利用此漏洞，通过构建的消息确定未加密的位置，从而获取明文对称密钥的访问权限。(CVE-2015-0226)

- 由于未正确配置的 XML 解析器接受来自非信任源的 XML 外部实体，因此存在 XML 外部实体 (XXE) 漏洞。远程攻击者可利用此漏洞，通过特别构建的 XML 数据获取任意文件的访问权限。(CVE-2015-0250)

- 由于在使用 OAuth 授予密码时“full”配置文件和“liberty”配置文件中发生缺陷，因此存在权限升级漏洞。远程攻击者可利用此问题获得提升的权限。
 (CVE-2015-1885)

- 由于 serveServletsbyClassname 功能中不正确的设置，因此存在权限升级漏洞。远程攻击者可利用此问题获得提升的权限。(CVE-2015-1927)

- 存在信息泄露漏洞，未经认证的远程攻击者可利用此漏洞，通过标头读取 HTTP，进而识别代理服务器软件。(CVE-2015-1932)

- 管理控制台中存在不明的缺陷，可允许远程攻击者通过“JSESSIONID”参数劫持用户会话。(CVE-2015-1936)

- 由于处理用户角色时发生不明的缺陷，因此存在权限升级漏洞。
 本地攻击者可利用此问题获得提升的权限。(CVE-2015-1946) 
 - 由于在初始化阶段中状态数据与使用 RC4 加密算法的密钥数据组合不当，因此存在安全功能绕过漏洞，也称 Bar Mitzvah。中间人攻击者能够利用此漏洞，使用 LSB 值发动暴力破解，以解密流量。(CVE-2015-2808)

- 存在不明缺陷，未经认证的远程攻击者可利用此缺陷假冒 servlet 或泄露敏感信息。(CVE-2015-4938)

遠端主機上執行的 IBM HTTP Server 為比 6.1.0.47 版舊的 6.1 版或 6.1.0.47 版、比 7.0.0.39 版舊的 7.0 版、比 8.0.0.12 版舊的 8.0 版，或比 8.5.5.7 版舊的 8.5 版。因此可能受到多個弱點影響：

- xmlparse.c 的 XML_GetBuffer() 函式中存在一個緩衝區溢位情形，此情形是因為處理 XML 壓縮內容時不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用而造成緩衝區溢位，進而導致任意程式碼執行。
 (CVE-2015-1283)

- 處理 ECParameters 結構時存在一個拒絕服務弱點，這是因為當特定曲線在格式錯誤的二進位多項式欄位上時發生無限迴圈所導致。遠端攻擊者可惡意利用這點，針對處理公開金鑰、憑證要求或憑證的任何系統，執行拒絕服務。這包含已啟用用戶端驗證的 TLS 用戶端和 TLS 伺服器。(CVE-2015-1788)

- 存在一個資訊洩漏弱點，可允許未經驗證的遠端攻擊者透過讀取 HTTP「Via」標頭而識別 Proxy 伺服器軟體。(CVE-2015-1932)

- 在區塊傳輸編碼實作中，存在因無法正確剖析區塊標頭所致的瑕疵。遠端攻擊者可惡意利用這點，發動 HTTP 要求走私攻擊。(CVE-2015-3183)

- 存在一個不明瑕疵，可允許未經驗證的遠端攻擊者偽造 servlet 或洩漏敏感資訊。(CVE-2015-4938)

- 管理伺服器中存在一個溢位情形，此情形是因為不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此情形，透過特製的要求，造成堆疊型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2015-4947)

請注意：
 - CVE-2015-1788 並未影響 6.1 和 7.0 分支。
 
 - CVE-2015-1932 和 CVE-2015-4938 不會影響 6.1 分支。

The remote host appears to be running IBM WebSphere Application Server 8.5 prior to 8.5.5.7.  Such versions are potentially affected by multiple issues :

 - An information disclosure vulnerability exists that allows an unauthenticated, remote attacker to identify the proxy server software by reading the HTTP 'Via' header. (CVE-2015-1932)
 - An unspecified flaw exists that allows an unauthenticated, remote attacker to spoof servlets or disclose sensitive information. (CVE-2015-4938)

The remote host appears to be running IBM WebSphere Application Server 8.5 prior to 8.5.5.6.  Such versions are potentially affected by multiple issues :

 - A flaw exists that is triggered as deployment descriptor security constraints are combined with ServletSecurity annotations on a servlet. This may allow a remote attacker to gain elevated privileges. (CVE-2014-8890)
 - A security feature bypass vulnerability, known as FREAK (Factoring attack on RSA-EXPORT Keys), exists in the IBM Global Security Kit (GSKit) due to the support of weak EXPORT_RSA cipher suites with keys less than or equal to 512 bits.  A man-in-the-middle (MitM) attacker may be able to downgrade the SSL/TLS connection to use EXPORT_RSA cipher suites which can be factored in a short amount of time, allowing the attacker to intercept and decrypt the traffic. (CVE-2015-0138)
 - An information disclosure vulnerability exists due to a flaw in the Bleichenbacher countermeasure implementation in Apache WSS4J.  A remote attacker can exploit this, via a crafted message, to determine where an encryption failure took place, allowing the attacker to gain access to the plaintext symmetric key. (CVE-2015-0226)
 - An XML External Entity (XXE) vulnerability exists due to an incorrectly configured XML parser that accepts XML external entities from an untrusted source.  A remote attacker can exploit this, via specially crafted XML data, to gain access to arbitrary files. (CVE-2015-0250)
 - A privilege escalation vulnerability exists due to a flaw that occurs in 'full' profile and 'liberty' profile when using an OAuth grant password.  A remote attacker can exploit this to gain elevated privileges. (CVE-2015-1885)
 - A privilege escalation vulnerability exists due to incorrect settings in the 'serveServletsbyClassname' functionality.  A remote attacker can exploit this to gain elevated privileges. (CVE-2015-1927)
 - An information disclosure vulnerability exists that allows an unauthenticated, remote attacker to identify the proxy server software by reading the HTTP 'Via' header. (CVE-2015-1932)
 - An unspecified flaw exists in the administrative console that allows a remote attacker, via the 'JSESSIONID' parameter, to hijack a user's session. (CVE-2015-1936)
 - A privilege escalation vulnerability exists due to an unspecified flaw that occurs when handling user roles.  A local attacker can exploit this to gain elevated privileges. (CVE-2015-1946)
 - A security feature bypass vulnerability exists, known as Bar Mitzvah, due to improper combination of state data with key data by the RC4 cipher algorithm during the initialization phase.  A MitM attacker can exploit this, via a brute-force attack using LSB values, to decrypt the traffic. (CVE-2015-2808)
 - An unspecified flaw exists that allows an unauthenticated, remote attacker to spoof servlets or disclose sensitive information. (CVE-2015-4938)

The remote host appears to be running IBM WebSphere Application Server 7.0 prior to 7.0.0.39. Such versions are potentially affected by multiple issues :

 - A flaw exists that is triggered as deployment descriptor security constraints are combined with 'ServletSecurity' annotations on a servlet. This may allow a remote attacker to gain elevated privileges. (CVE-2014-8890)
 - A security feature bypass vulnerability, known as FREAK (Factoring attack on RSA-EXPORT Keys), exists in the IBM Global Security Kit (GSKit) due to the support of weak EXPORT_RSA cipher suites with keys less than or equal to 512 bits.  A man-in-the-middle (MitM) attacker may be able to downgrade the SSL/TLS connection to use EXPORT_RSA cipher suites which can be factored in a short amount of time, allowing the attacker to intercept and decrypt the traffic. (CVE-2015-0138)
 - An information disclosure vulnerability exists due to a flaw in the Bleichenbacher countermeasure implementation in Apache WSS4J.  A remote attacker can exploit this, via a crafted message, to determine where an encryption failure took place, allowing the attacker to gain access to the plaintext symmetric key. (CVE-2015-0226)
 - An XML External Entity (XXE) vulnerability exists due to an incorrectly configured XML parser that accepts XML external entities from an untrusted source.  A remote attacker can exploit this, via specially crafted XML data, to gain access to arbitrary files. (CVE-2015-0250)
 - A privilege escalation vulnerability exists due to a flaw that occurs in 'full' profile and 'liberty' profile when using an OAuth grant password.  A remote attacker can exploit this to gain elevated privileges. (CVE-2015-1885)
 - A privilege escalation vulnerability exists due to incorrect settings in the 'serveServletsbyClassname' functionality.  A remote attacker can exploit this to gain elevated privileges. (CVE-2015-1927)
 - An information disclosure vulnerability exists that allows an unauthenticated, remote attacker to identify the proxy server software by reading the HTTP 'Via' header. (CVE-2015-1932)
 - An unspecified flaw exists in the administrative console that allows a remote attacker, via the 'JSESSIONID' parameter, to hijack a user's session. (CVE-2015-1936)
 - A privilege escalation vulnerability exists due to an unspecified flaw that occurs when handling user roles.  A local attacker can exploit this to gain elevated privileges. (CVE-2015-1946)
 - A flaw exists that is triggered as CRLF (Carriage Return and Line Feed) character sequences are not properly sanitized before being included in HTTP responses.  This allows a remote attacker to inject additional headers into responses to conduct HTTP response splitting attacks. (CVE-2015-2017)
 - A security feature bypass vulnerability exists, known as Bar Mitzvah, due to improper combination of state data with key data by the RC4 cipher algorithm during the initialization phase.  A MitM attacker can exploit this, via a brute-force attack using LSB values, to decrypt the traffic. (CVE-2015-2808)
 - An unspecified flaw exists that allows an unauthenticated, remote attacker to spoof servlets or disclose sensitive information. (CVE-2015-4938)
 - An unspecified exists flaw in the 'Management' port. This may allow a remote attacker to execute arbitrary code. No further details have been provided by the vendor. (CVE-2015-1920)

The remote host appears to be running IBM WebSphere Application Server 8.0 prior to 8.0.0.11.  Such versions are potentially affected by multiple issues :

 - A flaw exists that is triggered as deployment descriptor security constraints are combined with ServletSecurity annotations on a servlet. This may allow a remote attacker to gain elevated privileges. (CVE-2014-8890)
 - A security feature bypass vulnerability, known as FREAK (Factoring attack on RSA-EXPORT Keys), exists in the IBM Global Security Kit (GSKit) due to the support of weak EXPORT_RSA cipher suites with keys less than or equal to 512 bits.  A man-in-the-middle (MitM) attacker may be able to downgrade the SSL/TLS connection to use EXPORT_RSA cipher suites which can be factored in a short amount of time, allowing the attacker to intercept and decrypt the traffic. (CVE-2015-0138)
 - An information disclosure vulnerability exists due to a flaw in the Bleichenbacher countermeasure implementation in Apache WSS4J.  A remote attacker can exploit this, via a crafted message, to determine where an encryption failure took place, allowing the attacker to gain access to the plaintext symmetric key. (CVE-2015-0226)
 - An XML External Entity (XXE) vulnerability exists due to an incorrectly configured XML parser that accepts XML external entities from an untrusted source.  A remote attacker can exploit this, via specially crafted XML data, to gain access to arbitrary files. (CVE-2015-0250)
 - A privilege escalation vulnerability exists due to a flaw that occurs in 'full' profile and 'liberty' profile when using an OAuth grant password.  A remote attacker can exploit this to gain elevated privileges. (CVE-2015-1885)
 - A privilege escalation vulnerability exists due to incorrect settings in the 'serveServletsbyClassname' functionality.  A remote attacker can exploit this to gain elevated privileges. (CVE-2015-1927)
 - An information disclosure vulnerability exists that allows an unauthenticated, remote attacker to identify the proxy server software by reading the HTTP 'Via' header. (CVE-2015-1932)
 - An unspecified flaw exists in the administrative console that allows a remote attacker, via the 'JSESSIONID' parameter, to hijack a user's session. (CVE-2015-1936)
 - A privilege escalation vulnerability exists due to an unspecified flaw that occurs when handling user roles.  A local attacker can exploit this to gain elevated privileges. (CVE-2015-1946)
 - A security feature bypass vulnerability exists, known as Bar Mitzvah, due to improper combination of state data with key data by the RC4 cipher algorithm during the initialization phase.  A MitM attacker can exploit this, via a brute-force attack using LSB values, to decrypt the traffic. (CVE-2015-2808)
 - An unspecified flaw exists that allows an unauthenticated, remote attacker to spoof servlets or disclose sensitive information. (CVE-2015-4938)

ID	名稱	產品	系列	已發布	已更新	嚴重性
84639	IBM WebSphere Application Server 7.0 < 7.0.0.39 (FP39) / 8.0 < 8.0.0.11 (FP11) / 8.5 < 8.5.5.6 (FP6) Multiple Vulnerabilities (Bar Mitzvah) (FREAK)	Nessus	Web Servers	2015/7/9	2018/8/6	high
86018	IBM HTTP Server 6.1 <= 6.1.0.47 (FP47) / 7.0 < 7.0.0.39 (FP39) / 8.0 < 8.0.0.12 (FP12) / 8.5 < 8.5.5.7 (FP7) Multiple Vulnerabilities	Nessus	Web Servers	2015/9/18	2023/10/20	high
84639	IBM WebSphere Application Server 7.0 < 7.0.0.39（FP39）/ 8.0 < 8.0.0.11（FP11）/ 8.5 < 8.5.5.6（FP6）複数の脆弱性（Bar Mitzvah）（FREAK）	Nessus	Web Servers	2015/7/9	2018/8/6	high
86018	IBM HTTP Server 6.1 <= 6.1.0.47（FP47）/ 7.0 < 7.0.0.39（FP39）/ 8.0 < 8.0.0.12（FP12）/ 8.5 < 8.5.5.7（FP7）複数の脆弱性	Nessus	Web Servers	2015/9/18	2023/10/20	high
84639	IBM WebSphere Application Server 7.0 < 7.0.0.39 (FP39) / 8.0 < 8.0.0.11 (FP11) / 8.5 < 8.5.5.6 (FP6) 多個弱點 (Bar Mitzvah) (FREAK)	Nessus	Web Servers	2015/7/9	2018/8/6	high
86018	IBM HTTP Server 6.1 <= 6.1.0.47 (FP47) / 7.0 < 7.0.0.39 (FP39) / 8.0 < 8.0.0.12 (FP12) / 8.5 < 8.5.5.7 (FP7) 多种漏洞	Nessus	Web Servers	2015/9/18	2023/10/20	high
84639	IBM WebSphere Application Server 7.0 < 7.0.0.39 (FP39) / 8.0 < 8.0.0.11 (FP11) / 8.5 < 8.5.5.6 (FP6) 多种漏洞 (Bar Mitzvah) (FREAK)	Nessus	Web Servers	2015/7/9	2018/8/6	high
86018	IBM HTTP Server 6.1 <= 6.1.0.47 (FP47) / 7.0 < 7.0.0.39 (FP39) / 8.0 < 8.0.0.12 (FP12) / 8.5 < 8.5.5.7 (FP7) 多個弱點	Nessus	Web Servers	2015/9/18	2023/10/20	high
9717	IBM WebSphere Application Server 8.5 < 8.5.5.7 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2016/10/26	2019/3/6	medium
9716	IBM WebSphere Application Server 8.5 < 8.5.5.6 Multiple Vulnerabilities (FREAK)	Nessus Network Monitor	Web Servers	2016/10/26	2019/3/6	high
9700	IBM WebSphere Application Server 7.0 < 7.0.0.39 Multiple Vulnerabilities (FREAK)	Nessus Network Monitor	Web Servers	2016/10/26	2019/3/6	high
9713	IBM WebSphere Application Server 8.0 < 8.0.0.11 Multiple Vulnerabilities (FREAK)	Nessus Network Monitor	Web Servers	2016/10/26	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

medium

high

high

high