IBM WebSphere Application Server 6.0 before Fix Pack 41 for 6.0.2 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :

  - An unspecified cross-site scripting vulnerability in the     Administration Console. (PK97376)

  - An error when defining a wsadmin scripting     'J2CConnectionFactory' object results in passwords being     stored unencrypted in the resources.xml file. (PK95089)

  - An error related to the ORB ListenerThread could allow     remote, authenticated users to cause a denial of service.
    (PK93653)

  - WS-Security processing problems with PKIPath and     PKCS#7 tokens could lead to a security bypass     vulnerability. (PK96427)

  - An OutOfMemory condition related to the     Deployment Manager and nodeagent cause lead to a     denial of service. (PM05663)

6.0.2 用の Fix Pack 41 より前の IBM WebSphere Application Server 6.0 がリモートホストで実行されているようです。これにより、報告によれば以下の複数の脆弱性の影響を受けます：

- 管理コンソールの、特定されていないクロスサイトスクリプティング脆弱性。（PK97376）

- wsadmin スクリプト「J2CConnectionFactory」オブジェクトを定義するときのエラーにより、パスワードが暗号化されないで resources.xml ファイルに保存されます。（PK95089）

- ORB ListenerThread に関連したエラーにより、認証されたリモートユーザーがサービス拒否を発生できることがあります。
 （PK93653）

- PKIPath および PKCS#7 のトークンの問題を処理する WS-Security により、セキュリティバイパス脆弱性が発生することがあります。（PK96427）

- Deployment Manager および nodeagent に関連するメモリ不足状態により、サービス拒否が発生することがあります。（PM05663）

遠端主機上執行的似乎是套用 6.0.2 版的 Fix Pack 41 之前的 IBM WebSphere Application Server 6.0。因此，據稱其受到多個弱點影響：

  - 管理主控台中有一個不明的跨網站指令碼弱點。(PK97376)

  - 定義 wsadmin 指令碼「J2CConnectionFactory」物件時會發生錯誤，導致密碼在未加密的情況下儲存於 resources.xml 檔案中。(PK95089)

  - 涉及 ORB ListenerThread 的錯誤可允許經過驗證的遠端使用者造成拒絕服務。
    (PK93653)

  - 與 PKIPath 和 PKCS#7 token 相關的 WS-Security 處理問題可造成安全性繞過弱點。(PK96427)

  - 與 Deployment Manager 和 nodeagent 相關的記憶體不足情形可導致拒絕服務。(PM05663)

IBM WebSphere Application Server 6.1 before Fix Pack 31 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :

  - It is possible for Administrator role members to modify     primary administrative id via the administrative     console. (PK88606)

  - An unspecified cross-site scripting vulnerability in the     Administration Console. (PK97376)

  - An error when defining a wsadmin scripting     'J2CConnectionFactory' object results in passwords being     stored unencrypted in the resources.xml file. (PK95089)

  - An error related to the ORB ListenerThread could allow     remote, authenticated users to cause a denial of service.
    (PK93653)

  - An information disclosure vulnerability in SIP logging     could allow a local, authenticated attacker to gain     access to sensitive information. (PM08892)

  - An information disclosure vulnerability exists when the     '-trace' option (aka debugging mode) is enabled since     WAS executes debugging statements that print string     representations of unspecified objects. (PM06839)

  - The Web Container does not properly handle long     filenames, which may cause it to respond with the     incorrect file, resulting in the disclosure of     potentially sensitive information. (PM06111)

  - An error occurs when the Web Contained calls     response.sendRedirect with a Transfer-Encoding:
    chunked, which could cause a denial of service.
    (PM08760)

  - WS-Security processing problems with PKIPath and     PKCS#7 tokens could lead to a security bypass     vulnerability. (PK96427)

  - An Out-Of-Memory condition related to the     Deployment Manager and nodeagent could lead to a     denial of service. (PM05663)

IBM WebSphere Application Server 7.0 before Fix Pack 9 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :

  - An unspecified cross-site scripting vulnerability in the     Administration Console. (PK97376)

  - An error when defining a wsadmin scripting     'J2CConnectionFactory' object results in passwords being     stored unencrypted in the resources.xml file. (PK95089)

  - An error related to the ORB ListenerThread could allow     remote, authenticated users to cause a denial of service.
    (PK93653)

远程主机上运行的似乎是用于 6.0.2 的 Fix Pack 41 之前的 IBM WebSphere Application Server 6.0。有报告称会受到多种漏洞的影响：- 管理控制台中的不明跨站脚本漏洞。(PK97376) - 定义 wsadmin 脚本“J2CConnectionFactory”对象时发生错误，导致密码以未加密方式存储在 resources.xml 文件中。(PK95089) - 与 ORB ListenerThread 相关的错误可允许远程经过认证的用户造成拒绝服务。(PK93653) - PKIPath 和 PKCS#7 标记的 WS-Security 处理问题可导致安全绕过漏洞。(PK96427) - 与 Deployment Manager 和 nodeagent 相关的 OutOfMemory 情况可导致拒绝服务。(PM05663)

Fix Pack 31 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 管理者ロールのメンバーは、管理コンソールを使ってプライマリ管理 ID を変更できます。（PK88606）

  - 管理コンソールの、特定されていないクロスサイトスクリプティング脆弱性。（PK97376）

  - wsadmin スクリプト「J2CConnectionFactory」オブジェクトを定義するときのエラーにより、パスワードが暗号化されないで resources.xml ファイルに保存されます。（PK95089）

  - ORB ListenerThread に関連したエラーにより、認証されたリモートユーザーがサービス拒否を発生できることがあります。
    （PK93653）

  - SIP ロギングの情報漏洩脆弱性により、認証されたローカルの攻撃者が、機密情報へのアクセス権を取得できることがあります。（PM08892）

  - 特定されていないオブジェクトの文字列表現を表示するデバッグ文をWAS が実行するため、「-trace」オプション（別名デバッグモード）が有効なときに情報漏洩脆弱性が存在します。（PM06839）

  - Web Container が長いファイル名を適切に処理しないため、間違ったファイルで応答することがあり、潜在的に機密情報が漏洩することがあります。（PM06111）

  - 関連する Web が Transfer-Encoding:chunked で response.sendRedirect を呼び出すときにエラーが発生し、
    これによってサービス拒否が発生することがあります。
    （PM08760）

  - PKIPath および PKCS#7 のトークンの問題を処理する WS-Security により、セキュリティバイパス脆弱性が発生することがあります。（PK96427）

  - Deployment Manager および nodeagent に関連するメモリ不足状態により、サービス拒否が発生することがあります。（PM05663）

Fix Pack 9 より前の IBM WebSphere Application Server 7.0 が、リモートホストで実行されているようです。それ自体、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 管理コンソールの、特定されていないクロスサイトスクリプティング脆弱性。（PK97376）

  - wsadmin スクリプト「J2CConnectionFactory」オブジェクトを定義するときのエラーにより、パスワードが暗号化されないで resources.xml ファイルに保存されます。（PK95089）

  - ORB ListenerThread に関連したエラーにより、認証されたリモートユーザーがサービス拒否を発生できることがあります。
    （PK93653）

远程主机上运行的似乎是 Fix Pack 31 之前的 IBM WebSphere Application Server 6.1。因此，有报告称它受到多种漏洞的影响：

  - 管理员角色成员可通过管理控制台修改主管理 ID。(PK88606)

  - 管理控制台中存在不明跨站脚本漏洞。(PK97376)

  - 定义 wsadmin 脚本“J2CConnectionFactory”对象时发生错误，导致密码以未加密方式存储在 resources.xml 文件中。(PK95089)

  - 与 ORB ListenerThread 相关的错误可允许远程未经身份验证的用户造成拒绝服务。
    (PK93653)

  - SIP 日志记录中存在信息泄露漏洞，经过身份验证的本地攻击者可利用此漏洞，获取对敏感信息的访问权限。(PM08892)

  - 启用“-trace”选项（又称为调试模式）时存在信息泄露漏洞，这是 WAS 执行打印不明对象的字符串表示形式的调试语句所致。(PM06839)

  - Web 容器未正确处理长文件名，可能造成其响应错误文件，从而导致潜在敏感信息泄露。(PM06111)

  - Web 容器通过 Transfer-Encoding:
    chunked 调用 response.sendRedirect 时发生一个错误，可造成拒绝服务。
    (PM08760)

  - PKIPath 和 PKCS#7 标记的 WS-Security 处理问题可导致安全绕过漏洞。(PK96427)

  - 与 Deployment Manager 和 nodeagent 相关的内存不足情况可导致拒绝服务。(PM05663)

远程主机上运行的似乎是 Fix Pack 9 之前的 IBM WebSphere Application Server 7.0。因此，有报告称它受到多种漏洞的影响：

  - 管理控制台中存在不明跨站脚本漏洞。(PK97376)

  - 定义 wsadmin 脚本“J2CConnectionFactory”对象时发生错误，导致密码以未加密方式存储在 resources.xml 文件中。(PK95089)

  - 与 ORB ListenerThread 相关的错误可允许远程未经身份验证的用户造成拒绝服务。
    (PK93653)

遠端主機上執行的似乎是 Fix Pack 31 之前的 IBM WebSphere Application Server 6.1。因此，據稱其受到多個弱點影響：

  - 管理員角色成員可以透過管理主控台修改主要管理 ID。(PK88606)

  - 管理主控台中有一個不明的跨網站指令碼弱點。(PK97376)

  - 定義 wsadmin 指令碼「J2CConnectionFactory」物件時會發生錯誤，導致密碼在未加密的情況下儲存於 resources.xml 檔案中。(PK95089)

  - 涉及 ORB ListenerThread 的錯誤可允許經過驗證的遠端使用者造成拒絕服務。
    (PK93653)

  - SIP 記錄中存在資訊洩漏弱點，經驗證的本機攻擊者可利用此弱點存取敏感資訊。(PM08892)

  - 啟用「-trace」選項 (亦即除錯模式) 時存在資訊洩漏弱點，這是因為 WAS 執行的除錯陳述式會列印不明物件的字串表示。(PM06839)

  - Web 容器無法正確處理長檔案名稱，可能會以不正確的檔案回應，進而造成潛在敏感資訊洩漏。(PM06111)

  - Web 容器使用 Transfer-Encoding:
    chunked 呼叫 response.sendRedirect 時發生錯誤，可能造成拒絕服務。
    (PM08760)

  - 與 PKIPath 和 PKCS#7 token 相關的 WS-Security 處理問題可造成安全性繞過弱點。(PK96427)

  - 與 Deployment Manager 和 nodeagent 相關的記憶體不足情形可導致拒絕服務。(PM05663)

遠端主機上執行的似乎是 Fix Pack 9 之前的 IBM WebSphere Application Server 7.0。因此，據稱其受到多個弱點影響：

  - 管理主控台中有一個不明的跨網站指令碼弱點。(PK97376)

  - 定義 wsadmin 指令碼「J2CConnectionFactory」物件時會發生錯誤，導致密碼在未加密的情況下儲存於 resources.xml 檔案中。(PK95089)

  - 涉及 ORB ListenerThread 的錯誤可允許經過驗證的遠端使用者造成拒絕服務。
    (PK93653)

ID	Name	Product	Family	Published	Updated	Severity
45429	IBM WebSphere Application Server 6.0 < 6.0.2.41 Multiple Vulnerabilities	Nessus	Web Servers	4/6/2010	8/6/2018	medium
45429	IBM WebSphere Application Server 6.0 < 6.0.2.41 の複数の脆弱性	Nessus	Web Servers	4/6/2010	8/6/2018	medium
45429	IBM WebSphere Application Server 6.0 < 6.0.2.41 多種弱點	Nessus	Web Servers	4/6/2010	8/6/2018	medium
45430	IBM WebSphere Application Server 6.1 < 6.1.0.31 Multiple Vulnerabilities	Nessus	Web Servers	4/6/2010	8/6/2018	medium
45431	IBM WebSphere Application Server 7.0 < Fix Pack 9	Nessus	Web Servers	4/6/2010	8/6/2018	medium
45429	IBM WebSphere Application Server 6.0 < 6.0.2.41 多种漏洞	Nessus	Web Servers	4/6/2010	8/6/2018	medium
45430	6.1.0.31 より前のバージョンの IBM WebSphere Application Server 6.1 の複数の脆弱性	Nessus	Web Servers	4/6/2010	8/6/2018	medium
45431	Fix Pack 9 より前の IBM WebSphere Application Server 7.0	Nessus	Web Servers	4/6/2010	8/6/2018	medium
45430	IBM WebSphere Application Server 6.1 < 6.1.0.31 多种漏洞	Nessus	Web Servers	4/6/2010	8/6/2018	medium
45431	IBM WebSphere Application Server 7.0 < Fix Pack 9	Nessus	Web Servers	4/6/2010	8/6/2018	medium
45430	IBM WebSphere Application Server 6.1 < 6.1.0.31 多種弱點	Nessus	Web Servers	4/6/2010	8/6/2018	medium
45431	IBM WebSphere Application Server 7.0 < Fix Pack 9	Nessus	Web Servers	4/6/2010	8/6/2018	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium