遠端主機上安裝的 IBM WebSphere Portal 版本是比 6.1.0.6 CF27 舊的 6.1.0.x 版。因此，該應用程式受到多個弱點影響：

  - 「boot_config.jsp」指令碼中存有一個因不當驗證使用者提供之輸入而引起的跨網站指令碼弱點。攻擊者可利用此問題，在使用者的瀏覽器安全性內容中，執行任意指令碼程式碼，從而竊取驗證 Cookie。
    (CVE-2014-0952)

  - 存有一個因不當驗證使用者提供之輸入而引起的不明跨網站指令碼弱點。攻擊者可利用此問題，在使用者的網頁瀏覽器安全性內容中，執行任意指令碼程式碼，從而竊取驗證 Cookie。(CVE-2014-0956)

  - 存在一個不明弱點，經驗證的攻擊者可利用此弱點，在系統上執行任意程式碼。(CVE-2014-4808)

  - 存有一個因實體擴充期間不當遞迴偵測而引起的瑕疵。遠端攻擊者可透過特別建構的 XML 文件，造成系統當機，從而引發拒絕服務。(CVE-2014-4814)

  - 存有一個資訊洩漏弱點，可能會讓遠端攻擊者根據 web 伺服器的錯誤碼判斷是否有檔案存在。
    (CVE-2014-4821)

  - 存有一個因不當驗證使用者提供之輸入而引起的不明反射跨網站指令碼弱點。遠端攻擊者可利用此瑕疵使用特製的 URL，在主控網站的安全性內容中，對使用者的網頁瀏覽器執行任意指令碼程式碼。攻擊者可藉此竊取使用者的 Cookie 型驗證憑證。(CVE-2014-6215)

  - 存有一個因不當驗證使用者提供之輸入而引起的不明反射跨網站指令碼弱點。遠端攻擊者可利用此瑕疵使用特製的 URL，在主控網站的安全性內容中，對使用者的網頁瀏覽器執行任意指令碼程式碼。攻擊者可藉此竊取使用者的 Cookie 型驗證憑證。(CVE-2014-8909)

  - 存有一個不明瑕疵，會在處理入口網站要求時觸發。遠端攻擊者可利用此缺陷造成 CPU 資源消耗，從而引發拒絕服務情形。(CVE-2015-1943)

  - 存有一個因不當驗證使用者提供之輸入而引起的不明反射跨網站指令碼弱點。遠端攻擊者可利用此瑕疵使用特製的 URL，在主控網站的安全性內容中，對使用者的網頁瀏覽器執行任意指令碼程式碼。攻擊者可藉此竊取使用者的 Cookie 型驗證憑證。(CVE-2016-2925)

遠端主機上安裝的 IBM WebSphere Portal 版本是比 6.1.5.3 CF27 舊的 6.1.5.x 版。因此，該應用程式受到多個弱點影響：

  - 「boot_config.jsp」指令碼中存有一個因不當驗證使用者提供之輸入而引起的跨網站指令碼弱點。攻擊者可利用此問題，在使用者的瀏覽器安全性內容中，執行任意指令碼程式碼，從而竊取驗證 Cookie。
    (CVE-2014-0952)

  - 存有一個因不當驗證使用者提供之輸入而引起的不明跨網站指令碼弱點。攻擊者可利用此問題，在使用者的網頁瀏覽器安全性內容中，執行任意指令碼程式碼，從而竊取驗證 Cookie。(CVE-2014-0956)

  - 存在一個不明弱點，經驗證的攻擊者可利用此弱點，在系統上執行任意程式碼。(CVE-2014-4808)

  - 存有一個因實體擴充期間不當遞迴偵測而引起的瑕疵。遠端攻擊者可透過特別建構的 XML 文件，造成系統當機，從而引發拒絕服務。(CVE-2014-4814)

  - 存有一個資訊洩漏弱點，可能會讓遠端攻擊者根據 web 伺服器的錯誤碼判斷是否有檔案存在。
    (CVE-2014-4821)

  - 存有一個因不當驗證使用者提供之輸入而引起的不明反射跨網站指令碼弱點。遠端攻擊者可利用此瑕疵使用特製的 URL，在主控網站的安全性內容中，對使用者的網頁瀏覽器執行任意指令碼程式碼。攻擊者可藉此竊取使用者的 Cookie 型驗證憑證。(CVE-2014-6215)

  - 存有一個因不當驗證使用者提供之輸入而引起的不明反射跨網站指令碼弱點。遠端攻擊者可利用此瑕疵使用特製的 URL，在主控網站的安全性內容中，對使用者的網頁瀏覽器執行任意指令碼程式碼。攻擊者可藉此竊取使用者的 Cookie 型驗證憑證。(CVE-2014-8909)

  - 存有一個不明瑕疵，會在處理入口網站要求時觸發。遠端攻擊者可利用此缺陷造成 CPU 資源消耗，從而引發拒絕服務情形。(CVE-2015-1943)

  - 存有一個因不當驗證使用者提供之輸入而引起的不明反射跨網站指令碼弱點。遠端攻擊者可利用此瑕疵使用特製的 URL，在主控網站的安全性內容中，對使用者的網頁瀏覽器執行任意指令碼程式碼。攻擊者可藉此竊取使用者的 Cookie 型驗證憑證。(CVE-2016-2925)

遠端 Windows 主機上安裝的 IBM WebSphere Portal 版本是比 8.0.0.1 CF21 舊的 8.0.0.x 版。因此，會受到多個弱點影響：

- 存有一個因不當驗證使用者提供之輸入而引起的跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可利用此瑕疵，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-2925)

- 由於未針對透過 WAB 轉送傳輸的 cookie 設定「Secure」旗標，存在一個資訊洩漏弱點，會導致以純文字傳輸資訊。攔截式攻擊者可加以惡意利用，藉此洩漏敏感資訊。(VulnDB 142228)

- 入口網站模型 REST 摘要存在一個因洩漏版本資訊而導致的資訊洩漏弱點。未經驗證的遠端攻擊者可惡意利用此弱點洩漏敏感的版本資訊。
 (VulnDB 142229)

遠端 Windows 主機上安裝的 IBM WebSphere Portal 版本是比 8.5.0.0 CF10 舊的 8.5.0.0 版。因此，該應用程式受到多個弱點影響：

  - 存在一個處理特製要求時會觸發的不明瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，插入任意 LDAP 內容，並在使用者存放庫中檢視、新增、修改或刪除資訊。
    (CVE-2015-7472)

  - 由於不正確設定的 XML 剖析器接受了來自未受信任來源的 XML 外部實體，因此存在一個 XXE (XML 外部實體) 插入弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 XML 資料，造成拒絕服務情形或洩漏敏感資訊。
    (CVE-2016-0245)

  - 存有一個因不當驗證使用者提供之輸入而引起的跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2016-2925)

ID	名稱	產品	系列	已發布	已更新	嚴重性
78739	IBM WebSphere Portal 6.1.0.x < 6.1.0.6 CF27 多個弱點	Nessus	CGI abuses	2014/10/30	2021/1/19	medium
78740	IBM WebSphere Portal 6.1.5.x < 6.1.5.3 CF27 多個弱點	Nessus	CGI abuses	2014/10/30	2021/1/19	medium
93026	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF21 多個弱點	Nessus	CGI abuses	2016/8/18	2019/11/14	medium
93027	IBM WebSphere Portal 8.5.0.0 < 8.5.0.0 CF10 多個弱點	Nessus	CGI abuses	2016/8/18	2018/8/6	high

偵測

搜尋 Plugin

medium

medium

medium

high