遠端主機上執行的似乎是 Fix Pack 8 之前的 IBM WebSphere Application Server 8.0。因此可能受到以下弱點影響：

  - IBM WebSphere Application Server 中存在 CSRF 弱點，這是未正確驗證管理主控台中的 portlet 所致。(CVE-2013-0460、PM72275)

  - 在使用 WS-Security (已針對使用信任存放區的 XML 數位簽章加以設定) 的 IBM WebSphere Application Server 中存在一個權限提升弱點。
    (CVE-2013-4053、PM90949、PM91521)

  - 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理使用者在 UDDI 管理主控台中提供的輸入。
    (CVE-2013-4052、PM91892)

  - 從 6.1 或更新版本移轉的 IBM WebSphere Application Server 中存在權限提升弱點。(CVE-2013-5414、PM92313)

  - IBM WebSphere Application Server 中存在 XSS 弱點，這是未能清理應用程式 HTTP 回應資料所致。(CVE-2013-5417、PM93323、PM93944)

  - IBM WebSphere Application Server 中存在 XSS 弱點，這是未能清理使用者在管理主控台中提供的輸入所致。(CVE-2013-5418、PM96477)

  - IBM WebSphere Application Server 中存在 XSS 弱點，這是未能清理使用者在管理主控台中提供的輸入所致。(CVE-2013-6725、PM98132)

  - 在 IBM WebSphere Application Server 中存在一個拒絕服務弱點，原因是無法正確處理 web 服務端點的要求。
    (CVE-2013-6325、PM99450)

  - IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在與 JSSE 相關的資訊洩漏弱點。(CVE-2013-5780)

  - IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在與 XML 相關的拒絕服務弱點。(CVE-2013-5372)

  - IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在與 JSSE 相關的拒絕服務弱點。(CVE-2013-5803)

遠端主機上執行的似乎是 Fix Pack 31 之前的 IBM WebSphere Application Server 7.0。因此可能受到以下弱點影響：

- Apache HTTP Server 的 mod_rewrite 模組中有一個瑕疵，可能允許遠端攻擊者透過 HTTP 執行任意程式碼。(CVE-2013-1862、PM87808)

- 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理使用者在管理主控台中提供的輸入。(CVE-2013-4005、PM88208)

- 使用選用的 mod_dav 模組時存在一個拒絕服務弱點。(CVE-2013-1896、PM89996)

- 存在一個因使用 Apache Ant 來壓縮檔案而導致的拒絕服務弱點。(CVE-2012-2098、PM90088)

- 在使用 WS-Security (已針對使用信任存放區的 XML 數位簽章加以設定) 的 IBM WebSphere Application Server 中存在一個權限提升弱點。
 (CVE-2013-4053、PM90949、PM91521)

- 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理使用者在 UDDI 管理主控台中提供的輸入。
 (CVE-2013-4052、PM91892)

- 在從 6.1 或更新版本移轉的 IBM WebSphere Application Server 中存在一個權限提升弱點。(CVE-2013-5414、PM92313)

- 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理應用程式 HTTP 回應資料。(CVE-2013-5417、PM93323、PM93944)

- 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理使用者在管理主控台中提供的輸入。(CVE-2013-5418、PM96477)

- 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理使用者在管理主控台中提供的輸入。(CVE-2013-6725、PM98132)

- 設定為使用藉由 simpleFileServlet 快取的靜態檔案之 IBM WebSphere Application Servers 中，存在一個資訊洩漏弱點。
 (CVE-2013-6330、PM98624)

- 在 IBM WebSphere Application Server 中存在一個拒絕服務弱點，原因是無法正確處理 web 服務端點的要求。
 (CVE-2013-6325、PM99450)

- 在 IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在一個與 JSSE 相關的資訊洩漏弱點。(CVE-2013-5780)

- IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在一個與 XML 相關的拒絕服務弱點。(CVE-2013-5372)

- IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在一個與 JSSE 相關的拒絕服務弱點。(CVE-2013-5803)

遠端主機似乎正在執行 Fix Pack 8.5.5.2 版之前的 IBM WebSphere Application Server 8.5，因此可能受到下列弱點所影響：

- 存在數個與隨附 IBM SDK for Java (以 Oracle JDK 為基礎) 相關的錯誤，其允許拒絕服務攻擊和資訊洩漏。
 (CVE-2013-5372、CVE-2013-5780、CVE-2013-5803)

- 存在多個與管理主控台和 Oauth 元件相關的輸入驗證錯誤，其允許跨網站指令碼攻擊。
 (CVE-2013-6725 / PM98132 / CVE-2013-6323 / PI04777 / CVE-2013-6738 / PI05661)

- 存在一個因 web 服務端點不當處理發生失敗而導致的錯誤，其允許拒絕服務攻擊。
 (CVE-2013-6325、PM99450、PI08267)

- 隨附的 IBM Global Security Kit 中存在一個與 SSL 處理相關的錯誤，其允許拒絕服務攻擊。(CVE-2013-6329 / PI05309)

- 模組「mod_dav」中存有瑕疵，此瑕疵是在追蹤具有前置空格的 CDAT 長度時所產生。遠端攻擊者若使用特製的 DAV WRITE 要求，可能導致服務停止回應。(CVE-2013-6438 / PI09345)

- 隨附 IBM Global Security Kit 中存在一個與格式錯誤的 X.509 憑證鏈處理相關的錯誤，其允許拒絕服務攻擊。
 (CVE-2013-6747 / PI09443)

- 隨附的 Apache Tomcat 版本中，存在一個與處理「Content-Type」HTTP 標頭和 multipart 要求 (如：檔案上傳) 有關的錯誤，這會允許拒絕服務攻擊。(CVE-2014-0050 / PI12648、PI12926)

- 存在一個不明錯誤，允許將檔案洩漏給未經驗證的遠端攻擊者。
 (CVE-2014-0823 / PI05324)

- 存在一個與管理主控台相關的不明錯誤，其允許安全性繞過。(CVE-2014-0857 / PI07808)

- 存在一個與 web 伺服器外掛程式和 POST 要求失敗重試相關的錯誤，其允許拒絕服務攻擊。(CVE-2014-0859 / PI08892)

- 存在一個與 Proxy 和 ODR 元件相關的錯誤，其允許資訊洩漏。(CVE-2014-0891 / PI09786)

- 存在一個與「Liberty 設定檔」相關的不明錯誤，其允許資訊洩漏。
 (CVE-2014-0896 / PI10134)

ID	名稱	產品	系列	已發布	已更新	嚴重性
72062	IBM WebSphere Application Server 8.0 < Fix Pack 8 多個弱點	Nessus	Web Servers	2014/1/20	2018/8/6	medium
72061	IBM WebSphere Application Server 7.0 < Fix Pack 31 多種弱點	Nessus	Web Servers	2014/1/20	2018/8/6	medium
74235	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.2 多個弱點	Nessus	Web Servers	2014/5/29	2019/11/26	high

偵測

搜尋 Plugin

medium

medium

high