The IBM WebSphere Portal installed on the remote host is version 6.1.0.x prior to 6.1.0.6 CF27 with patches, 6.1.5.x prior to 6.1.5.3 CF27 with patches, 7.0.0.x prior to 7.0.0.2 CF29 with patches, 8.0.0.x prior to 8.0.0.1 CF20, or 8.5.0.0 prior to 8.5.0.0 CF09 with patches.
It is, therefore, affected by multiple vulnerabilities :

  - An open redirect vulnerability exists due to improper     validation of input before returning it to the user. An     attacker can exploit this, via a specially crafted link,     to redirect a victim to an arbitrary website.
    (CVE-2015-7428)

  - A security bypass vulnerability exists due to insecure     permissions. A remote attacker can exploit this to make     changes to content items. (CVE-2015-7455)

  - Multiple unspecified cross-site scripting     vulnerabilities exist due to improper validation of     user-supplied input. A remote attacker can exploit this,     via a specially crafted request, to execute arbitrary     script code in a user's browser session. (CVE-2015-7457,     CVE-2015-7491, CVE-2016-0243, CVE-2016-0244)

  - An XML External Entity (XXE) injection vulnerability     exists due to an incorrectly configured XML parser     accepting XML external entities from an untrusted     source. A remote attacker can exploit this, via     specially crafted XML data, to cause a denial of service     condition or to disclose sensitive information.
    (CVE-2016-0245)

リモートホストにインストールされている IBM WebSphere Portal は、パッチつき 6.1.0.6 CF27 より前の 6.1.0.x、パッチつき 6.1.5.3 CF27 より前の 6.1.5.x、パッチつき 7.0.0.2 CF29 より前の 7.0.0.x、8.0.0.1 CF20 より前の 8.0.0.x、またはパッチつき 8.5.0.0 CF09 より前の 8.5.0.0 です。
したがって、以下の複数の脆弱性による影響を受けます：

- 入力をユーザーに返す前の検証が不適切なために、オープンリダイレクトの脆弱性が存在します。攻撃者が、特別に細工されたリンクを通じて、これを悪用して、被害者を任意の Web サイトにリダイレクトする可能性があります。
 （CVE-2015-7428）

- パーミッションがセキュリティ保護されていないため、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者が、これを悪用して、コンテンツアイテムに変更を加える可能性があります。（CVE-2015-7455）

- ユーザー指定入力の検証が不適切であるため、複数の詳細不明なクロスサイトスクリプティングの脆弱性が存在します。リモートの攻撃者はこれを悪用して、特別に細工されたリクエストから、ユーザーのブラウザセッションで任意のスクリプトコードを実行することができます。（CVE-2015-7457、CVE-2015-7491、CVE-2016-0243、 CVE-2016-0244）

- XML 外部エンティティ（XXE）の脆弱性が存在します。これは、XML パーサーが不適切に構成され、XML 外部エンティティが信頼できないソースから受け入れられているため発生しています。リモートの攻撃者が、特別に細工された XML データを通じて、これを悪用し、サービス拒否状態を引き起こしたり、機密情報を漏洩したりする可能性があります。
 （CVE-2016-0245）

遠端主機上安裝的 IBM WebSphere Portal 是 6.1.0.6 CF27 之前的 6.1.0.x 版 (含修補程式)、6.1.5.3 CF27 之前的 6.1.5.x 版 (含修補程式)、7.0.0.2 CF29 之前的 7.0.0.x 版 (含修補程式)、8.0.0.1 CF20 之前的 8.0.0.x 版或 8.5.0.0 CF09 之前的 8.5.0.0 版 (含修補程式)。
因此，會受到多個弱點影響：

- 存在一個因未正確驗證輸入便將其傳回給使用者而導致的開放重新導向弱點。攻擊者可惡意利用此弱點，透過特製連結將受害者重新導向至任意網站。
 (CVE-2015-7428)

- 存在一個因不安全的權限而導致的安全性繞過弱點。遠端攻擊者可惡意利用此弱點變更內容項目。(CVE-2015-7455)

- 存在因不當驗證使用者提供之輸入而引起的多個不明跨網站指令碼弱點。遠端攻擊者可加以惡意利用，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2015-7457、CVE-2015-7491、CVE-2016-0243、CVE-2016-0244)

- 存在一個 XML 外部實體 (XXE) 插入弱點，這是因為不正確地設定接受來自未受信任來源之 XML 外部實體的 XML 剖析器所致。遠端攻擊者可惡意利用此弱點，透過特製的 XML 資料，造成拒絕服務情形或洩漏敏感資訊。
 (CVE-2016-0245)

远程主机上安装的 IBM WebSphere Portal 版本为低于 6.1.0.6 CF27 的 6.1.0.x（含修补程序）、低于 6.1.5.3 CF27 的 6.1.5.x（含修补程序）、低于 7.0.0.2 CF29 的 7.0.0.x（含修补程序）、低于 8.0.0.1 CF20 的 8.0.0.x 或低于 8.5.0.0 CF09 的 8.5.0.0（含修补程序）。
因此，它受到多种漏洞的影响：

- 存在一个开放重定向漏洞，这是因为未正确验证输入便将其返回给用户所导致。攻击者可利用此漏洞，通过特别构建的链接，将受害者重定向到任意网站。
 (CVE-2015-7428)

- 存在一个安全绕过漏洞，这是因为不安全的权限所导致。远程攻击者可利用此漏洞变更内容项目。(CVE-2015-7455)

- 存在因没有正确验证用户提供的输入而导致的多种不明跨站脚本漏洞。远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。（CVE-2015-7457、CVE-2015-7491、CVE-2016-0243、CVE-2016-0244）

- 存在一个 XML 外部实体 (XXE) 注入漏洞，这是因为未正确配置的 XML 解析器接受来自不受信任来源的 XML 外部实体所导致。远程攻击者可利用此漏洞，通过特别构建的 XML 数据，造成拒绝服务情况或泄露敏感信息。
 (CVE-2016-0245)

ID	名稱	產品	系列	已發布	已更新	嚴重性
89689	IBM WebSphere Portal Multiple Vulnerabilities (swg21976358)	Nessus	CGI abuses	2016/3/4	2019/11/20	high
89689	IBM WebSphere Portal の複数の脆弱性（swg21976358）	Nessus	CGI abuses	2016/3/4	2019/11/20	high
89689	IBM WebSphere Portal 多個弱點 (swg21976358)	Nessus	CGI abuses	2016/3/4	2019/11/20	high
89689	IBM WebSphere Portal 多种漏洞 (swg21976358)	Nessus	CGI abuses	2016/3/4	2019/11/20	high

偵測

搜尋 Plugin

high

high

high

high