IBM WebSphere Application Server 6.1 before Fix Pack 39 appears to be running on the remote host.  As such, it is potentially affected by the following vulnerabilities :

  - Use of an insecure XML encryption algorithm could allow     for decryption of JAX-RPC or JAX-WS Web Services     requests. (PM34841)

  - An error exists in the validation of the     'logoutExitPage' parameter that can allow a remote     attacker to bypass security restrictions and redirect     users in support of a phishing attack. (PM35701)

  - An error exists in the handling of administration     console requests. This error can allow a local attacker     to use a specially crafted request to view sensitive     stack-trace information. (PM36620)

IBM WebSphere Application Server 7.0 before Fix Pack 17 appears to be running on the remote host.  As such, it is potentially affected by the following vulnerabilities :

  - Use of an insecure XML encryption algorithm could allow     for decryption of JAX-RPC or JAX-WS Web Services     requests. (PM34841)

  - A remote attacker can gain unspecified application access     on z/OS, when a Local OS user registry or Federated     Repository with RACF adapter is used. (PM35480)

Note that the fix for PM34841 is not enabled by default in order to maintain application compatibility with respect to SOAPFaults.  To enable it, it is necessary to set the 'webservices.unify.faults=true' JVM custom property once the update has been installed.

Fix Pack 39 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

  セキュアでないXML暗号化アルゴリズムを使用することによって、JAX-RPCまたはJAX-WS Web Servicesリクエストを復号できることがあります。（PM34841）

  「logoutExitPage」パラメーターの検証にエラーがあります。これにより、リモートの攻撃者が、セキュリティ制限をバイパスし、フィッシング攻撃を支援するようにユーザーをリダイレクトできる可能性があります。（PM35701）

  - 管理コンソールのリクエストの処理にエラーがあります。このエラーにより、ローカルの攻撃者が、特別に作り上げられたリクエストを使って、機密のスタックトレース情報を表示できることがあります。（PM36620）

Fix Pack 17より前のIBM WebSphere Application Server 7.0がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

  セキュアでないXML暗号化アルゴリズムを使用することによって、JAX-RPCまたはJAX-WS Web Servicesリクエストを復号できることがあります。（PM34841）

  - Local OSユーザーレジストリまたはフェデレーテッドリポジトリ（RACFアダプターを実装）が使用される場合、リモートの攻撃者はz/OS上で未特定のアプリケーションへのアクセス権を取得できます。（PM35480）

注意：アプリケーションのSOAPFaultsとの互換性を維持するために、PM34841の修正はデフォルトでは有効になっていません。有効にするには、更新プログラムのインストール後に、「webservices.unify.faults=true」 JVM カスタムプロパティを設定する必要があります。

远程主机上运行的似乎是 Fix Pack 17 之前的 IBM WebSphere Application Server 7.0。因此，它可能会受到以下漏洞的影响：

  - 使用不安全的 XML 加密算法使得可以对 JAX-RPC 或 JAX-WS Web 服务请求进行解密。(PM34841)

  - 使用本地操作系统用户注册或带 RACF 的联合存储库时，远程攻击者可获得对 z/OS 的未指定的应用程序访问。(PM35480)

请注意，默认情况下未启用 PM34841 的修复，以便维持关于 SOAP 缺陷的应用程序兼容性。要将其启用，需要在安装更新后设置“webservices.unify.faults=true” JVM 自定义属性。

远程主机上运行的似乎是 Fix Pack 39 之前的 IBM WebSphere Application Server 6.1。因此，它可能会受到以下漏洞的影响：

  - 使用不安全的 XML 加密算法使得可以对 JAX-RPC 或 JAX-WS Web 服务请求进行解密。(PM34841)

  - “logoutExitPage”参数的验证中存在错误，远程攻击者可利用此错误，绕过安全限制并重定向用户以支持钓鱼攻击。(PM35701)

  - 处理管理控制台请求时存在错误。本地攻击者可利用此错误，使用特别构建的请求查看敏感的堆栈跟踪信息。(PM36620)

遠端主機上執行的似乎是 Fix Pack 39 之前的 IBM WebSphere Application Server 6.1。因此可能會受到以下弱點影響：

  - 使用不安全的 XML 加密演算法可導致解密 JAX-RPC 或 JAX-WS web 服務要求。(PM34841)

  -「logoutExitPage」參數的驗證中存在錯誤，遠端攻擊者可利用此錯誤繞過安全性限制，並藉由網路釣魚攻擊將使用者重新導向。(PM35701)

  - 處理管理主控台要求時存在錯誤。本機攻擊者可利用此錯誤，使用特別建構的要求檢視敏感的堆疊追蹤資訊。(PM36620)

遠端主機上執行的可能是 Fix Pack 17 之前的 IBM WebSphere Application Server 7.0。因此可能會受到以下弱點影響：

  - 使用不安全的 XML 加密演算法可導致解密 JAX-RPC 或 JAX-WS web 服務要求。(PM34841)

  - 使用帶有 RACF 介面卡的本機作業系統使用者登錄檔或同盟存放庫時，遠端攻擊者可取得 z/OS 的不明應用程式存取權。(PM35480)

請注意，PM34841 的修正預設為未啟用，目的是維持與 SOAPFaults 相關的應用程式相容性。若要啟用，需要在安裝更新後設定「webservices.unify.faults=true」 JVM 自訂內容。

ID	Name	Product	Family	Published	Updated	Severity
55649	IBM WebSphere Application Server 6.1 < 6.1.0.39 Multiple Vulnerabilities	Nessus	Web Servers	7/22/2011	8/6/2018	medium
55169	IBM WebSphere Application Server 7.0 < Fix Pack 17 Multiple Vulnerabilities	Nessus	Web Servers	6/17/2011	8/6/2018	medium
55649	IBM WebSphere Application Server 6.1 < 6.1.0.39 の複数の脆弱性	Nessus	Web Servers	7/22/2011	8/6/2018	medium
55169	IBM WebSphere Application Server 7.0 < Fix Pack 17の複数の脆弱性	Nessus	Web Servers	6/17/2011	8/6/2018	medium
55169	IBM WebSphere Application Server 7.0 < Fix Pack 17 多个漏洞	Nessus	Web Servers	6/17/2011	8/6/2018	medium
55649	IBM WebSphere Application Server 6.1 < 6.1.0.39 多种漏洞	Nessus	Web Servers	7/22/2011	8/6/2018	medium
55649	IBM WebSphere Application Server 6.1 < 6.1.0.39 多種弱點	Nessus	Web Servers	7/22/2011	8/6/2018	medium
55169	IBM WebSphere Application Server 7.0 < Fix Pack 17 多種弱點	Nessus	Web Servers	6/17/2011	8/6/2018	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium