IBM WebSphere Application Server 7.0 before Fix Pack 23 appears to be running on the remote host.  As such, it is potentially affected by the following vulnerabilities :

  - A security exposure when using WS-Security could result     in a user gaining elevated privileges in applications     using JAX-RPC. (PM45181 / CVE-2011-1377)

  - SSL client certificate authentication can be bypassed     when all of the following are true (PM52351) :

      - SSL is enabled with 'SSLEnable'
      - SSL client authentication is enabled with         'SSLClientAuth required_reset'. This is not enabled         by default. Also note, 'SSLClientAuth required' is         not affected.
      - SSLv2 has not been disabled with         'SSLProtocolDisable SSLv2'
      - 'SSLClientAuthRequire' is not enabled

  - Unspecified cross-site scripting issues exist related to     the administrative console. (PM52274, PM53132)

  - An error exists related to 'Application Snoop Servlet'     and missing access controls. This error can allow     sensitive information to be disclosed. (PM56183)

  - An issue related to the weak randomization of Java hash     data structures can allow a remote attacker to cause a     denial of service with maliciously crafted POST requests.
    (PM53930)

IBM WebSphere Application Server 6.1 before Fix Pack 43 appears to be running on the remote host.  As such, it is potentially affected by the following vulnerabilities :

  - An unspecified error exists related to WS-Security     enabled JAX-RPC applications. (PM45181)

  - Insecure file permissions are applied to the files in     the '$WAS_HOME/systemapps/isclite.ear' and     '$WAS_HOME/bin/client_ffdc' directories. These     permissions can allow a local attacker read or write     files in those directories. Note this issue only     affects the application on the IBM i operating system.
    (PM49712)

  - An error exists in the class     'javax.naming.directory.AttributeInUseException' and can     allow old passwords to still provide access. This error     is triggered when passwords are updated by using IBM     Tivoli Directory Server. (PM52049)

  - Unspecified cross-site scripting issues exist related to     the administrative console. (PM52274, PM53132)

  - SSL client certificate authentication can be bypassed     when all of the following are true (PM52351) :

      - SSL is enabled with 'SSLEnable'
      - SSL client authentication is enabled with         'SSLClientAuth required_reset'. This is not enabled         by default. Also note, 'SSLClientAuth required' is         not affected
      - SSLv2 has not been disabled with         'SSLProtocolDisable SSLv2'
      - 'SSLClientAuthRequire' is not enabled

  - An issue related to the weak randomization of Java hash     data structures can allow a remote attacker to cause a     denial of service with maliciously crafted POST requests.
    (PM53930)

Fix Pack 43 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

  - WS-Security を有効にした JAX-RPC アプリケーションに関連する、詳細不明のエラーが存在します。（PM45181）

  - 「$WAS_HOME/systemapps/isclite.ear」および「$WAS_HOME/bin/client_ffdc」ディレクトリ内のファイルに安全でないファイル権限が適用されています。これらのアクセス権により、ローカルの攻撃者がこれらのディレクトリのファイルを読み取ることまたは書き込むことができる場合があります。この問題の影響を受けるのは、IBM i オペレーティングシステム上のアプリケーションのみであることに、注意してください。
    （PM49712）

  - クラス「javax.naming.directory.AttributeInUseException」に存在するエラーにより、古いパスワードにも引き続きアクセス権を提供できることがあります。このエラーは、IBM Tivoli Directory Server を使ってパスワードを更新したときにトリガされます。（PM52049）

  - 管理コンソールに関連する、詳細不明のクロスサイトスクリプティングの問題が存在します。（PM52274、PM53132）

  - 以下が全て真である場合に、SSL クライアント証明書の認証をバイパスできます（PM52351）：

      -「SSLEnable」でSSLが有効になっている
      - 「SSLClientAuth required_reset」で SSL クライアント認証が有効になっている。これはデフォルトでは有効ではありません。「SSLClientAuth required」が影響を受けないことにも、注意してください。
      - SSLv2 は「SSLProtocolDisable SSLv2」で無効になっていない
      -「SSLClientAuthRequire」は有効になっていない

  - Java ハッシュデータ構造のランダム化が弱いことに関連する問題により、リモートの攻撃者が、悪意を持って作り上げられた POST リクエストによってサービス拒否を引き起こせることがあります。
    （PM53930）

Fix Pack 23 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。それ自体、以下の脆弱性の影響を受ける可能性があります。

  - WS-Security の使用時のセキュリティ露出により、JAX-RPC を使用するアプリケーションでユーザーが権限を昇格することがあります。（PM45181 / CVE-2011-1377）

  - 以下がすべて真である場合に、SSL クライアント証明書の認証をバイパスできます（PM52351）。

      - 「SSLEnable」で SSL が有効になっている
        - 「SSLClientAuth required_reset」で SSL クライアント認証が有効になっている。これはデフォルトでは有効ではありません。「SSLClientAuth required」が影響を受けないことにも、注意してください。
      - SSLv2 が「SSLProtocolDisable SSLv2」で無効になっていない
      - 「SSLClientAuthRequire」が有効になっていない

  - 管理コンソールに関連して、未特定のクロスサイトスクリプティング問題があります。（PM52274、PM53132）

  - 「Application Snoop Servlet」および欠落しているアクセスコントロールに関連するエラーがあります。このエラーにより、機密情報を漏洩できることがあります。（PM56183）

  - Java ハッシュデータ構造のランダム化が弱いことに関連する問題により、リモートの攻撃者が、悪意を持って作り上げられた POST リクエストによってサービス拒否を引き起こせることがあります。
    （PM53930）

远程主机上运行的似乎是 Fix Pack 43 之前的 IBM WebSphere Application Server 6.1。因此，它可能会受到以下漏洞的影响：

  - 存在一个与启用了 WS-Security 的 JAX-RPC 应用程序相关的不明错误。(PM45181)

  - 对“$WAS_HOME/systemapps/isclite.ear”和“$WAS_HOME/bin/client_ffdc”目录中的文件应用了不安全的文件权限。这些权限导致本地攻击者可读写这些目录中的文件。请注意，此问题仅影响 IBM i 操作系统上的应用程序。
    (PM49712)

  - 类“javax.naming.directory.AttributeInUseException”中存在错误，让用户可继续通过旧密码访问。使用 IBM Tivoli Directory Server 更新密码时会触发此错误。(PM52049)

  - 存在与管理控制台有关的不明跨站脚本问题。（PM52274、PM53132）

  - 当以下所有项均为真时，可绕过 SSL 客户端证书认证 (PM52351)：

      -  SSL 通过“SSLEnable”启用
      - SSL 客户端认证通过“SSLClientAuth required_reset”启用。默认不启用这些项。另请注意，“SSLClientAuth required”不受影响
      - 未通过“SSLProtocolDisable SSLv2”禁用 SSLv2
      - 未启用“SSLClientAuthRequire”

  - 存在涉及 Java 哈希数据结构弱随机化的问题，可导致远程攻击者通过恶意制作的 POST 请求造成拒绝服务。
    (PM53930)

遠端主機上執行的似乎是 Fix Pack 43 之前的 IBM WebSphere Application Server 6.1。因此可能會受到以下弱點影響：

  - 存在一個與 WS-Security 所支援 JAX-RPC 應用程式相關的不明錯誤。(PM45181)

  - 不安全的檔案權限已套用至「$WAS_HOME/systemapps/isclite.ear」和「$WAS_HOME/bin/client_ffdc」目錄中的檔案。這些權限可允許本機攻擊者讀取或寫入這些目錄中的檔案。請注意，此問題僅影響 IBM i 作業系統上的應用程式。
    (PM49712)

  - 類別「javax.naming.directory.AttributeInUseException」中存在一個錯誤，導致舊密碼仍可獲得存取權。使用 IBM Tivoli Directory Server 更新密碼時，會觸發此錯誤。(PM52049)

  - 存在多個與管理主控台相關的不明跨網站指令碼問題。(PM52274、PM53132)

  - 以下條件均成立時，可繞過 SSL 用戶端憑證驗證 (PM52351)：

      - 以「SSLEnable」啟用 SSL
      - 以「SSLClientAuth required_reset」啟用 SSL 用戶端驗證。此項預設為不啟用。另請注意，「SSLClientAuth required」不受影響
      - 未以 「SSLProtocolDisable SSLv2」停用 SSLv2
      -「SSLClientAuthRequire」未啟用

  - 存在與 Java 雜湊資料結構的弱式隨機化相關的問題，可能導致遠端攻擊者以惡意製作的 POST 要求造成拒絕服務。
    (PM53930)

遠端主機上執行的似乎是 Fix Pack 23 之前的 IBM WebSphere Application Server 7.0。因此可能會受到以下漏洞影響：

- 使用 WS-Security 時出現的安全性洩漏可造成使用者在使用 JAX-RPC 的應用程式中取得提升的權限。(PM45181 / CVE-2011-1377)

- 以下條件均成立時，可繞過 SSL 用戶端憑證驗證 (PM52351)：

- 以「SSLEnable」啟用 SSL
- 以「SSLClientAuth required_reset」啟用 SSL 用戶端驗證。此項預設為不啟用。另請注意，「SSLClientAuth required」不受影響。
 - 未以 「SSLProtocolDisable SSLv2」停用 SSLv2
 - 「SSLClientAuthRequire」未啟用

- 存在與管理主控台相關的不明跨網站指令碼問題。(PM52274、PM53132)

- 存在與「Application Snoop Servlet」和缺少存取控制相關的錯誤。此錯誤可能導致敏感資訊洩漏。(PM56183)

- 存在與 Java 雜湊資料結構的弱式隨機化相關的問題，可能導致遠端攻擊者以惡意製作的 POST 要求造成拒絕服務。
 (PM53930)

远程主机上运行的似乎是 Fix Pack 23 之前的 IBM WebSphere Application Server 7.0 版。因此，它可能会受到以下漏洞的影响：

- 使用 WS-Security 时可能存在安全暴露，导致用户可使用 JAX-RPC 在应用程序中提升权限。(PM45181/ CVE-2011-1377)

- 当以下所有项均为真时，可绕过 SSL 客户端证书认证 (PM52351)：

- SSL 通过“SSLEnable”启用 - SSL 客户端认证通过“SSLClientAuth required_reset”启用。默认不启用这些项。另请注意，“SSLClientAuth required”不受影响。
 - 未通过“SSLProtocolDisable SSLv2”禁用 SSLv2
 - 未禁用“SSLClientAuthRequire”

- 存在与管理控制台有关的不明跨站脚本问题。（PM52274、PM53132）

- 存在与“Application Snoop Servlet”和缺少的访问控制有关的错误。此错误可造成敏感信息泄露。(PM56183)

- 存在涉及 Java 哈希数据结构弱随机化的问题，可导致远程攻击者通过恶意制作的 POST 请求造成拒绝服务。
 (PM53930)

ID	Name	Product	Family	Published	Updated	Severity
59728	IBM WebSphere Application Server 7.0 < Fix Pack 23 Multiple Vulnerabilities	Nessus	Web Servers	6/27/2012	12/4/2019	critical
58594	IBM WebSphere Application Server 6.1 < 6.1.0.43 Multiple Vulnerabilities	Nessus	Web Servers	4/4/2012	8/6/2018	medium
58594	IBM WebSphere Application Server 6.1 < 6.1.0.43 の複数の脆弱性	Nessus	Web Servers	4/4/2012	8/6/2018	medium
59728	IBM WebSphere Application Server 7.0 < Fix Pack 23 の複数の脆弱性	Nessus	Web Servers	6/27/2012	12/4/2019	critical
58594	IBM WebSphere Application Server 6.1 < 6.1.0.43 多种漏洞	Nessus	Web Servers	4/4/2012	8/6/2018	medium
58594	IBM WebSphere Application Server 6.1 < 6.1.0.43 多種弱點	Nessus	Web Servers	4/4/2012	8/6/2018	medium
59728	IBM WebSphere Application Server 7.0 < Fix Pack 23 多種弱點	Nessus	Web Servers	6/27/2012	12/4/2019	critical
59728	IBM WebSphere Application Server 7.0 < Fix Pack 23 多种漏洞	Nessus	Web Servers	6/27/2012	12/4/2019	critical

Detections

Analytics

Plugins Search

critical

medium

medium

critical

medium

medium

critical

critical