遠端主機上安裝的 IBM WebSphere Portal 版本是比 7.0.0.2 CF29 舊的 7.0.0.x 版。因此，會受到多個弱點影響：

- Apache Struts ClassLoader 中存有一個遠端程式碼執行弱點。遠端攻擊者可利用此問題，操控 ActionForm 物件的 'class' 參數，從而執行任意程式碼。
 (CVE-2014-0114)

- 存在一個跨網站指令碼弱點，可讓經驗證的遠端攻擊者插入任意 web 指令碼或 HTML。(CVE-2014-0910)

- 存在一個不明的拒絕服務弱點，可允許遠端攻擊者透過傳送特製 Web 要求造成資源消耗，進而導致主機當機。(CVE-2014-0949)

- 「boot_config.jsp」指令碼中存有一個因不當驗證使用者提供之輸入而引起的跨網站指令碼弱點。攻擊者可利用此問題，在使用者的瀏覽器安全性內容中，執行任意指令碼程式碼，從而竊取驗證 Cookie。
 (CVE-2014-0952)

- 存有一個因不當驗證使用者提供之輸入而引起的不明跨網站指令碼弱點。
 (CVE-2014-0953)

- Web Content Viewer Portlet 中存在一個權限提升弱點，因為 JSP 包含的處理不不當。遠端攻擊者可惡意利用此問題，透過傳送特製 URL 要求來取得敏感資訊、引發拒絕服務或控制要求分派程式。(CVE-2014-0954)

- 存有一個因不當驗證使用者提供之輸入而引起的不明跨網站指令碼弱點。攻擊者可利用此問題，在使用者的網頁瀏覽器安全性內容中，執行任意指令碼程式碼，從而竊取驗證 Cookie。(CVE-2014-0956)

- 存在一個不明的拒絕服務弱點，其會允許未經驗證的攻擊者導致成功的登入，以迴圈無限地回到登入頁面。(CVE-2014-0959)

- 存有一個不明的資訊洩漏弱點，可能會讓遠端攻擊者取得敏感資訊的存取權。(CVE-2014-3083)

- 存有一個因不當驗證使用者提供之輸入而引起的不明跨網站指令碼弱點。攻擊者可利用此問題，在使用者的瀏覽器安全性內容中，執行任意指令碼程式碼。(CVE-2014-3102)

- 由於攻擊者能夠利用傳回的錯誤碼識別防火牆後的裝置，而存在資訊洩漏弱點。(CVE-2014-4746)

- 存在一個不明開放重新導向弱點，允許攻擊者透過引誘使用者點擊惡意 URL，發動網路釣魚攻擊。
 (CVE-2014-4760)

- 存有一個資訊洩漏弱點，可能會讓經過驗證的遠端攻擊者透過特定 HTML 頁面，取得敏感資訊的存取權，例如：使用者認證。(CVE-2014-4761)

- 存有一個不受限制的檔案上傳弱點，可能會讓經過驗證的遠端攻擊者上傳大量檔案，從而引發拒絕服務。
 (CVE-2014-4792)

- 存有一個不明弱點，可能會讓經過驗證的攻擊者在系統上執行任意程式碼。(CVE-2014-4808)

- 存有一個因實體擴充期間不當遞迴偵測而引起的瑕疵。遠端攻擊者可透過特製的 XML 文件，造成系統當機，從而引發拒絕服務。(CVE-2014-4814)

- 存有一個資訊洩漏弱點，可能會讓遠端攻擊者根據 web 伺服器的錯誤碼判斷是否有檔案存在。
 (CVE-2014-4821)

- 存在一個不明的跨網站指令碼弱點，該弱點允許經驗證的遠端攻擊者透過特製的　URL 執行任意程式碼。
 (CVE-2014-6093)

- 存有一個因不當驗證使用者提供之輸入而引起的不明反射跨網站指令碼弱點。遠端攻擊者可利用此瑕疵使用特製的 URL，在主控網站的安全性內容中，對使用者的網頁瀏覽器執行任意指令碼程式碼。這會允許攻擊者竊取使用者的 Cookie 驗證認證。(CVE-2014-6215)

- 存有一個因不當驗證使用者提供之輸入而引起的不明反射跨網站指令碼弱點。遠端攻擊者可利用此瑕疵使用特製的 URL，在主控網站的安全性內容中，對使用者的網頁瀏覽器執行任意指令碼程式碼。這會允許攻擊者竊取使用者的 Cookie 驗證認證。(CVE-2014-8909)

- 存有一個不明瑕疵，會在處理入口網站要求時觸發。遠端攻擊者可利用此瑕疵，導致 CPU 資源消耗，從而引發拒絕服務情況。(CVE-2015-1943)

遠端主機目前執行的 IBM WebSphere Application Server 是比 Fix Pack 10 舊的 8.0 版。因此受到以下弱點影響：

- 存在多個與隨附的 IBM HTTP Server 相關的錯誤，可能允許遠端程式碼執行或拒絕服務。(CVE-2013-5704、CVE-2014-0118、CVE-2014-0226、CVE-2014-0231 / PI22070)

- 存在與橢圓曲線數位簽章演算法 (ECDSA) 實作有關的錯誤，可允許透過‘FLUSH+RELOAD’快取跨頻道攻擊暫時洩漏。(CVE-2014-0076 / PI19700)

- 存在一個與 HTTP 標頭相關的不明錯誤，可允許資訊洩漏。(CVE-2014-3021 / PI08268)

- 存在一個使用虛擬成員管理員 SPI 系統管理工作 'addFileRegistryAccount' 不當建立帳戶而導致的不明錯誤，其允許遠端攻擊者繞過安全性限制。(CVE-2014-3070 / PI16765)

- 存在一個因未限制 web 應用程式內的資源存取權而導致的資訊洩漏弱點。遠端攻擊者可利用此弱點，取得組態資料及其他敏感資訊。(CVE-2014-3083 / PI17768、PI30579 )

- 一個稱為 POODLE 的攔截式 (MitM) 資訊洩漏弱點。此弱點是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。(CVE-2014-3566、PI28435、PI28436、PI28437)

- IPv4 Dispatcher 元件的負載平衡器中有一個不明瑕疵，允許遠端攻擊者造成拒絕服務。(CVE-2014-4764 / PI21189)

- 存在一個與管理主控台相關的不明輸入驗證錯誤，允許跨網站指令碼和跨網站要求偽造攻擊。
 (CVE-2014-4770、CVE-2014-4816 / PI23055)

- 存在一個與「啟用通訊的應用程式」(CEA) 服務相關的錯誤，可允許 XML 外部實體插入 (XXE) 攻擊，導致資訊洩漏。只有在已啟用 CEA 的情況下才會發生此問題，而 CEA 預設為停用。(CVE-2014-6166 / PI25310)

- 存在一個輸入驗證錯誤，與使用 URL 重寫的工作階段輸入相關，可能會導致跨網站指令碼攻擊。(CVE-2014-6167 / PI23819)

- 存在一個與管理主控台相關的錯誤，其允許點擊劫持攻擊。(CVE-2014-6174 / PI27152)

遠端主機上安裝的 IBM WebSphere Portal 版本受到多個弱點影響：

  - 存在不明的資訊洩漏弱點，遠端攻擊者可利用此弱點，取得敏感資訊的存取權。(CVE-2014-3083)

  - 存在資訊洩漏弱點，經驗證的遠端攻擊者可利用此弱點，透過特定 HTML 頁面，取得使用者憑證等敏感資訊的存取權。(CVE-2014-4761)

  - 存有一個因不當驗證使用者輸入而引起的不明跨網站指令碼弱點。
    (CVE-2014-4762)

  - 存有一個不受限制的檔案上傳弱點，可能會讓經過驗證的遠端攻擊者上傳大量檔案，從而引發拒絕服務。
    (CVE-2014-4792)

  - 存有一個因不當驗證使用者輸入而引起的不明跨網站指令碼弱點。
    (CVE-2014-4762)

遠端主機目前執行的 IBM WebSphere Application Server 8.5 比 Fix Pack 8.5.5.3 版舊。因此受到以下弱點影響：

- 橢圓曲線數位簽章演算法實作中存有一個瑕疵，其可允許惡意處理程序恢復 ECDSA nonce。
 (CVE-2014-0076、PI19700)

- 當以未指派的值記錄 cookie 時，在 'mod_log_config' 中存有拒絕服務瑕疵。遠端攻擊者若使用特製的要求，可能導致程式損毀。(CVE-2014-0098、PI13028)

- 具有 Reverse Proxy 元件的 IBM Security Access Manager for Web 內存有拒絕服務瑕疵。
 這可能會允許遠端攻擊者使用特製 TLS 流量，使系統上的應用程式沒有反應。(CVE-2014-0963、PI17025)

- 當處理 SOAP 回應時，存有資訊洩漏瑕疵。它可使遠端攻擊者獲得敏感資訊的存取權。
 (CVE-2014-0965、PI11434)

- 存在資訊洩漏瑕疵。使用特製 URL 的遠端攻擊者可能取得潛在敏感資訊的存取權。
 (CVE-2014-3022、PI09594)

- 虛擬成員管理員 SPI 系統管理工作「addFileRegistryAccount」中存在一個會導致建立不當帳戶的瑕疵。這允許遠端攻擊者繞過安全性檢查。(CVE-2014-3070、PI16765)

- 存在一個不明的資訊洩漏瑕疵。這允許遠端攻擊者取得敏感資訊。(CVE-2014-3083、PI17768)

-「share/classes/sun/security/rsa/RSACore.java」類別存在一個與「RSA 繫結」相關的資訊洩漏瑕疵，此瑕疵是在使用私密金鑰和度量時間差的作業期間所造成。這允許遠端攻擊者取得已用金鑰的相關資訊。(CVE-2014-4244)

-「share/classes/sun/security/util/KeyUtil.java」類別的「validateDHPublicKey」函式中存在一個瑕疵，在驗證 Diffie-Hellman 公開金鑰參數期間，會觸發這個瑕疵。這允許遠端攻擊者復原金鑰。(CVE-2014-4263)

- IPv4 Dispatcher 元件的負載平衡器存在一個瑕疵。這允許使遠端攻擊者造成負載平衡器損毀。(CVE-2014-4764、PI21189)

- 安裝功能時，Liberty 存放庫存在一個瑕疵。這允許經過驗證的遠端攻擊者安裝並執行任意程式碼。
 (CVE-2014-4767、PI21284)

遠端主機上的 IBM WebSphere Portal 版本受到一個不明資訊洩漏弱點影響，其允許遠端攻擊者取得敏感資訊的存取權。

遠端主機上安裝的 IBM WebSphere Portal 版本受到多個弱點影響：

- Apache Struts ClassLoader 中存有一個遠端程式碼執行弱點。遠端攻擊者可利用此問題，操控 ActionForm 物件的 'class' 參數，從而執行任意程式碼。
 (CVE-2014-0114)

- 存有一個不明的資訊洩漏弱點，可能會讓遠端攻擊者取得敏感資訊的存取權。(CVE-2014-3083)

- 存有一個資訊洩漏弱點，可能會讓經過驗證的遠端攻擊者透過特定 HTML 頁面，取得敏感資訊的存取權，例如：使用者認證。(CVE-2014-4761)

- 存有一個因不當驗證使用者輸入而引起的不明跨網站指令碼弱點。經驗證的遠端攻擊者可加以惡意利用，在使用者的瀏覽器安全性內容中執行程式碼。
 (CVE-2014-4762)

- 存有一個不受限制的檔案上傳弱點，可能會讓經過驗證的遠端攻擊者上傳大量檔案，從而引發拒絕服務。
 (CVE-2014-4792)

- 存在一個不明的跨網站指令碼弱點，該弱點允許經驗證的遠端攻擊者透過特製的　URL 執行任意程式碼。
 (CVE-2014-6093)

遠端主機執行的 IBM WebSphere Application Server 版本是比 Fix Pack 35 舊的 7.0 版。因此受到以下弱點影響：

- 存在多個與隨附的 IBM HTTP Server 相關的錯誤，這些錯誤可導致遠端程式碼執行或拒絕服務。(CVE-2013-5704、CVE-2014-0118、CVE-2014-0226、CVE-2014-0231 / PI22070)

- 存在一個與 HTTP 標頭處理相關的錯誤，此錯誤可導致洩漏敏感資訊。
 (CVE-2014-3021 / PI08268)

- 存在一個可導致洩漏敏感資訊的不明錯誤。
 (CVE-2014-3083 / PI17768)

- 存在一個與「管理主控台」相關的不明輸入驗證錯誤，此錯誤可導致跨網站指令碼和跨網站要求偽造攻擊。
 (CVE-2014-4770、CVE-2014-4816 / PI23055)

ID	名稱	產品	系列	已發布	已更新	嚴重性
79691	IBM WebSphere Portal 7.0.0.x < 7.0.0.2 CF29 多個弱點	Nessus	CGI abuses	2014/12/3	2021/1/19	high
81401	IBM WebSphere Application Server 8.0 < Fix Pack 10 多個弱點 (POODLE)	Nessus	Web Servers	2015/2/18	2019/11/25	medium
78741	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF14 多個弱點	Nessus	CGI abuses	2014/10/30	2021/1/19	medium
77438	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.3 多個弱點	Nessus	Web Servers	2014/8/29	2019/11/25	medium
79217	IBM WebSphere Portal 不明資訊洩漏 (PI17768)	Nessus	Windows	2014/11/12	2018/8/6	medium
79216	IBM WebSphere Portal 8.5.0 < 8.5.0 CF02 多個弱點	Nessus	CGI abuses	2014/11/12	2021/1/19	high
78604	IBM WebSphere Application Server 7.0 < Fix Pack 35 多種弱點	Nessus	Web Servers	2014/10/21	2018/8/6	medium

偵測

搜尋 Plugin

high

medium

medium

medium

medium

high

medium