IBM WebSphere Application Server 7.0 before Fix Pack 31 appears to be running on the remote host.  It is, therefore, potentially affected by the following vulnerabilities :

  - A flaw in the mod_rewrite module of Apache HTTP Server     potentially allows a remote attacker to execute     arbitrary code via HTTP. (CVE-2013-1862, PM87808)

  - An XSS vulnerability exists in IBM WebSphere Application     Server due to a failure to sanitize user-supplied input     in the Administrative console. (CVE-2013-4005, PM88208)

  - A denial of service vulnerability exists when using the     optional mod_dav module. (CVE-2013-1896, PM89996)

  - A denial of service vulnerability exists due the use of     Apache Ant to compress files. (CVE-2012-2098, PM90088)

  - A privilege escalation vulnerability exists on IBM     WebSphere Application Servers using WS-Security that are     configured for XML Digital Signature using trust store.
    (CVE-2013-4053, PM90949, PM91521)

  - An XSS vulnerability exists in IBM WebSphere Application     Server caused by a failure to sanitize user-supplied     input in the UDDI Administrative console.
    (CVE-2013-4052, PM91892)

  - A privilege escalation vulnerability exists in IBM     WebSphere Application Servers that have been migrated     from version 6.1 or later. (CVE-2013-5414, PM92313)

  - An XSS vulnerability exists in IBM WebSphere Application     Server due to a failure to sanitize application HTTP     response data. (CVE-2013-5417, PM93323, PM93944)

  - An XSS vulnerability exists in IBM WebSphere Application     Server due to a failure to sanitize user-supplied input     in the Administrative console. (CVE-2013-5418, PM96477)

  - An XSS vulnerability exists in IBM WebSphere Application     Server due to a failure to sanitize user-supplied input     in the Administrative console. (CVE-2013-6725, PM98132)

  - An information disclosure vulnerability exists in IBM     WebSphere Application Servers configured to use static     file caching using the simpleFileServlet.
    (CVE-2013-6330, PM98624)

  - A denial of service vulnerability exists in IBM     WebSphere Application Server due to a failure to     properly handle requests by a web services endpoint.
    (CVE-2013-6325, PM99450)

  - An information disclosure vulnerability exists in the     IBM SDK for Java that ships with IBM WebSphere     Application Server related to JSSE. (CVE-2013-5780)

  - A denial of service vulnerability exists in the IBM SDK     for Java that ships with IBM WebSphere Application     Server related to XML. (CVE-2013-5372)

  - A denial of service vulnerability exists in the IBM SDK     for Java that ships with IBM WebSphere Application     Server related to JSSE. (CVE-2013-5803)

IBM WebSphere Application Server 8.5 prior to Fix Pack 8.5.5.2 appears to be running on the remote host and is, therefore, potentially affected by the following vulnerabilities :

  - Numerous errors exist related to the included IBM SDK     for Java (based on the Oracle JDK) that could allow     denial of service attacks and information disclosure.
    (CVE-2013-5372, CVE-2013-5780, CVE-2013-5803)

  - User input validation errors exist related to the     Administrative console and the Oauth component that     could allow cross-site scripting attacks.
    (CVE-2013-6725 / PM98132, CVE-2013-6323 / PI04777,     CVE-2013-6738 / PI05661)

  - An error exists due to a failure to properly     handle by web services endpoint requests that     could allow denial of service attacks.
    (CVE-2013-6325 / PM99450, PI08267)

  - An error exists in the included IBM Global Security     Kit related to SSL handling that could allow denial     of service attacks. (CVE-2013-6329 / PI05309)

  - A flaw exists with the 'mod_dav' module that is caused     when tracking the length of CDATA that has leading     white space. A remote attacker with a specially crafted     DAV WRITE request can cause the service to stop     responding. (CVE-2013-6438 / PI09345)

  - An error exists in the included IBM Global Security     Kit related to malformed X.509 certificate chain     handling that could allow denial of service attacks.
    (CVE-2013-6747 / PI09443)

  - An error exists in the included Apache Tomcat version     related to handling 'Content-Type' HTTP headers and     multipart requests such as file uploads that could     allow denial of service attacks. (CVE-2014-0050 /     PI12648, PI12926)

  - An unspecified error exists that could allow file     disclosures to remote unauthenticated attackers.
    (CVE-2014-0823 / PI05324)

  - An unspecified error exists related to the     Administrative console that could allow a security     bypass. (CVE-2014-0857 / PI07808)

  - An error exists related to a web server plugin and     retrying failed POST requests that could allow denial     of service attacks. (CVE-2014-0859 / PI08892)

  - An error exists related to the Proxy and ODR components     that could allow information disclosure. (CVE-2014-0891     / PI09786)

  - An unspecified error exists related to the 'Liberty     Profile' that could allow information disclosure.
    (CVE-2014-0896 / PI10134)

IBM WebSphere Application Server 8.0 before Fix Pack 8 appears to be running on the remote host.  It is, therefore, potentially affected by the following vulnerabilities :

  - A CSRF vulnerability exists in IBM WebSphere Application     Server due to improper validation of portlets in the     Administrative console. (CVE-2013-0460, PM72275)

  - A privilege escalation vulnerability exists on IBM     WebSphere Application Servers using WS-Security that are     configured for XML Digital Signature using trust store.
    (CVE-2013-4053, PM90949, PM91521)

  - An XSS vulnerability exists in IBM WebSphere Application     Server caused by a failure to sanitize user-supplied     input in the UDDI Administrative console.
    (CVE-2013-4052, PM91892)

  - A privilege escalation vulnerability exists in IBM     WebSphere Application Servers that have been migrated     from version 6.1 or later. (CVE-2013-5414, PM92313)

  - An XSS vulnerability exists in IBM WebSphere Application     Server due to a failure to sanitize application HTTP     response data. (CVE-2013-5417, PM93323, PM93944)

  - An XSS vulnerability exists in IBM WebSphere Application     Server due to a failure to sanitize user-supplied input     in the Administrative console. (CVE-2013-5418, PM96477)

  - An XSS vulnerability exists in IBM WebSphere Application     Server due to a failure to sanitize user-supplied input     in the Administrative console. (CVE-2013-6725, PM98132)

  - A denial of service vulnerability exists in IBM     WebSphere Application Server due to a failure to     properly handle requests by a web services endpoint.
    (CVE-2013-6325, PM99450)

  - An information disclosure vulnerability exists in the     IBM SDK for Java that ships with IBM WebSphere     Application Server related to JSSE. (CVE-2013-5780)

  - A denial of service vulnerability exists in the IBM SDK     for Java that ships with IBM WebSphere Application     Server related to XML. (CVE-2013-5372)

  - A denial of service vulnerability exists in the IBM SDK     for Java that ships with IBM WebSphere Application     Server related to JSSE. (CVE-2013-5803)

Fix Pack 8 より前の IBM WebSphere Application Server 8.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

  - 管理コンソールのポートレットの検証が不適切なために、IBM WebSphere Application Server に CSRF 脆弱性が存在します。（CVE-2013-0460、PM72275）

  - トラストストアを使用する XML デジタル署名に対して構成される WS-Security を使用する IBM WebSphere Application Servers に、権限昇格の脆弱性が存在します。
    （CVE-2013-4053、PM90949、PM91521）

  - IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、UDDI 管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。
    （CVE-2013-4052、PM91892）

  - バージョン 6.1 以降から移行された IBM WebSphere Application Servers に、権限昇格の脆弱性が存在します。（CVE-2013-5414、PM92313）

  - IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、アプリケーションの HTTP 応答データのサニタイズに失敗することが原因です。（CVE-2013-5417、PM93323、PM93944）

  - IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。（CVE-2013-5418、PM96477）

  - IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。（CVE-2013-6725、PM98132）

  - IBM WebSphere Application Server に、サービス拒否の脆弱性が存在します。これは、Web サービスエンドポイントによるリクエストが適切に処理されないことが原因です。
    （CVE-2013-6325、PM99450）

  - IBM WebSphere Application Server に付属の IBM SDK for Java に、JSSE に関連する情報漏洩の脆弱性が存在します。（CVE-2013-5780）

  - IBM WebSphere Application Server に付属の IBM SDK for Java に、XML に関連するサービス拒否の脆弱性が存在します。（CVE-2013-5372）

  - IBM WebSphere Application Server に付属の IBM SDK for Java に、JSSE に関連するサービス拒否の脆弱性が存在します。（CVE-2013-5803）

Fix Pack 31 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

- Apache HTTP Server の mod_rewrite モジュールの欠陥により、HTTP を介してリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2013-1862、PM87808）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。（CVE-2013-4005、PM88208）

- オプションの mod_dav モジュールを使用する際に、サービス拒否の脆弱性が存在します。（CVE-2013-1896、PM89996）

- ファイルを圧縮するために Apache Ant を使用することで、サービス拒否の脆弱性が存在します。（CVE-2012-2098、PM90088）

- トラストストアを使用する XML デジタル署名に対して構成される WS-Security を使用する IBM WebSphere Application Servers に、権限昇格の脆弱性が存在します。
 （CVE-2013-4053、 PM90949、PM91521）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、UDDI 管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。
 （CVE-2013-4052、PM91892）

- バージョン 6.1 以降から移行された IBM WebSphere Application Servers に、権限昇格の脆弱性が存在します。（CVE-2013-5414、PM92313）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、アプリケーションの HTTP 応答データのサニタイズに失敗することが原因です。（CVE-2013-5417、 PM93323、PM93944）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。（CVE-2013-5418、PM96477）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。（CVE-2013-6725、PM98132）

- simpleFileServlet を使用する静的ファイルキャッシュを使用するために構成された IBM WebSphere Application Servers に、情報漏洩の脆弱性が存在します。
 （CVE-2013-6330、PM98624）

- IBM WebSphere Application Server に、サービス拒否の脆弱性が存在します。これは、Web サービスエンドポイントによるリクエストが適切に処理されないことが原因です。
 （CVE-2013-6325、PM99450）

- IBM WebSphere Application Server に付属の IBM SDK for Java に、JSSE に関連する情報漏洩の脆弱性が存在します。（CVE-2013-5780）

- IBM WebSphere Application Server に付属の IBM SDK for Java に、XML に関連するサービス拒否の脆弱性が存在します。（CVE-2013-5372）

- IBM WebSphere Application Server に付属の IBM SDK for Java に、JSSE に関連するサービス拒否の脆弱性が存在します。（CVE-2013-5803）

遠端主機上執行的似乎是 Fix Pack 8 之前的 IBM WebSphere Application Server 8.0。因此可能受到以下弱點影響：

  - IBM WebSphere Application Server 中存在 CSRF 弱點，這是未正確驗證管理主控台中的 portlet 所致。(CVE-2013-0460、PM72275)

  - 在使用 WS-Security (已針對使用信任存放區的 XML 數位簽章加以設定) 的 IBM WebSphere Application Server 中存在一個權限提升弱點。
    (CVE-2013-4053、PM90949、PM91521)

  - 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理使用者在 UDDI 管理主控台中提供的輸入。
    (CVE-2013-4052、PM91892)

  - 從 6.1 或更新版本移轉的 IBM WebSphere Application Server 中存在權限提升弱點。(CVE-2013-5414、PM92313)

  - IBM WebSphere Application Server 中存在 XSS 弱點，這是未能清理應用程式 HTTP 回應資料所致。(CVE-2013-5417、PM93323、PM93944)

  - IBM WebSphere Application Server 中存在 XSS 弱點，這是未能清理使用者在管理主控台中提供的輸入所致。(CVE-2013-5418、PM96477)

  - IBM WebSphere Application Server 中存在 XSS 弱點，這是未能清理使用者在管理主控台中提供的輸入所致。(CVE-2013-6725、PM98132)

  - 在 IBM WebSphere Application Server 中存在一個拒絕服務弱點，原因是無法正確處理 web 服務端點的要求。
    (CVE-2013-6325、PM99450)

  - IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在與 JSSE 相關的資訊洩漏弱點。(CVE-2013-5780)

  - IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在與 XML 相關的拒絕服務弱點。(CVE-2013-5372)

  - IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在與 JSSE 相關的拒絕服務弱點。(CVE-2013-5803)

遠端主機上執行的似乎是 Fix Pack 31 之前的 IBM WebSphere Application Server 7.0。因此可能受到以下弱點影響：

- Apache HTTP Server 的 mod_rewrite 模組中有一個瑕疵，可能允許遠端攻擊者透過 HTTP 執行任意程式碼。(CVE-2013-1862、PM87808)

- 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理使用者在管理主控台中提供的輸入。(CVE-2013-4005、PM88208)

- 使用選用的 mod_dav 模組時存在一個拒絕服務弱點。(CVE-2013-1896、PM89996)

- 存在一個因使用 Apache Ant 來壓縮檔案而導致的拒絕服務弱點。(CVE-2012-2098、PM90088)

- 在使用 WS-Security (已針對使用信任存放區的 XML 數位簽章加以設定) 的 IBM WebSphere Application Server 中存在一個權限提升弱點。
 (CVE-2013-4053、PM90949、PM91521)

- 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理使用者在 UDDI 管理主控台中提供的輸入。
 (CVE-2013-4052、PM91892)

- 在從 6.1 或更新版本移轉的 IBM WebSphere Application Server 中存在一個權限提升弱點。(CVE-2013-5414、PM92313)

- 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理應用程式 HTTP 回應資料。(CVE-2013-5417、PM93323、PM93944)

- 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理使用者在管理主控台中提供的輸入。(CVE-2013-5418、PM96477)

- 在 IBM WebSphere Application Server 中存在一個 XSS 弱點，原因是無法清理使用者在管理主控台中提供的輸入。(CVE-2013-6725、PM98132)

- 設定為使用藉由 simpleFileServlet 快取的靜態檔案之 IBM WebSphere Application Servers 中，存在一個資訊洩漏弱點。
 (CVE-2013-6330、PM98624)

- 在 IBM WebSphere Application Server 中存在一個拒絕服務弱點，原因是無法正確處理 web 服務端點的要求。
 (CVE-2013-6325、PM99450)

- 在 IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在一個與 JSSE 相關的資訊洩漏弱點。(CVE-2013-5780)

- IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在一個與 XML 相關的拒絕服務弱點。(CVE-2013-5372)

- IBM WebSphere Application Server 隨附的 IBM SDK for Java 中存在一個與 JSSE 相關的拒絕服務弱點。(CVE-2013-5803)

远程主机上运行的似乎是 Fix Pack 8 之前的 IBM WebSphere Application Server 8.0。因此，它可能会受到以下漏洞的影响：

  - IBM WebSphere Application Server 中存在 CSRF 漏洞，这是未正确验证管理控制台中的 portlet 所致。（CVE-2013-0460、PM72275）

  - 使用 WS-Security 的 IBM WebSphere Application Server（使用信任存储针对 XML 数字签名进行配置）中存在权限升级漏洞。
    （CVE-2013-4053、PM90949、PM91521）

  - 由于未能审查 UDDI 管理控制台中用户提供的输入，IBM WebSphere Application Server 中存在 XSS 漏洞。
    （CVE-2013-4052、PM91892）

   - IBM WebSphere Application Server（已从版本 6.1 或更高版本迁移）中存在权限升级漏洞。（CVE-2013-5414、PM92313）

  - 由于未能审查应用程序 HTTP 响应数据，IBM WebSphere Application Server 中存在 XSS 漏洞。（CVE-2013-5417、PM93323、PM93944）

  - IBM WebSphere Application Server 中存在 XSS 漏洞，这是未能清理管理控制台中用户提供的输入所致。（CVE-2013-5418、PM96477）

  - IBM WebSphere Application Server 中存在 XSS 漏洞，这是未能清理管理控制台中用户提供的输入所致。（CVE-2013-6725、PM98132）

  - 由于 Web 服务端点未能正确处理请求，IBM WebSphere Application Server 中存在拒绝服务漏洞。
    （CVE-2013-6325、PM99450）

  - 与 JSSE 相关的 IBM WebSphere Application Server 随附的用于 Java 的 IBM SDK 中存在信息泄露漏洞。(CVE-2013-5780)

  - 与 XML 相关的 IBM WebSphere Application Server 随附的用于 Java 的 IBM SDK 中存在拒绝服务漏洞。(CVE-2013-5372)

  - 与 JSSE 相关的 IBM WebSphere Application Server 随附的用于 Java 的 IBM SDK 中存在拒绝服务漏洞。(CVE-2013-5803)

远程主机上运行的似乎是 Fix Pack 31 之前的 IBM WebSphere Application Server 7.0 版。因此，它可能会受到以下漏洞的影响：

- Apache HTTP Server 的 mod_rewrite 模块中存在缺陷，可能允许远程攻击者通过 HTTP 执行任意代码。（CVE-2013-1862、PM87808）

- 由于未能审查管理控制台中用户提供的输入，IBM WebSphere Application Server 中存在 XSS 漏洞。（CVE-2013-4005、PM88208）

- 在使用可选的 mod_dav 模块时存在拒绝服务漏洞。（CVE-2013-1896、PM89996）

- 由于使用 Apache Ant 来压缩文件而存在拒绝服务漏洞。（CVE-2012-2098、PM90088）

- 使用 WS-Security 的 IBM WebSphere Application Server（使用信任存储针对 XML 数字签名进行配置）中存在权限升级漏洞。
 （CVE-2013-4053、PM90949、PM91521）

- 由于未能审查 UDDI 管理控制台中用户提供的输入，IBM WebSphere Application Server 中存在 XSS 漏洞。
 （CVE-2013-4052、PM91892）

- IBM WebSphere Application Server（已从版本 6.1 或更高版本迁移）中存在权限升级漏洞。（CVE-2013-5414、PM92313）

- 由于未能审查应用程序 HTTP 响应数据，IBM WebSphere Application Server 中存在 XSS 漏洞。（CVE-2013-5417、PM93323、PM93944）

- 由于未能审查管理控制台中用户提供的输入，IBM WebSphere Application Server 中存在 XSS 漏洞。（CVE-2013-5418、PM96477）

- 由于未能审查管理控制台中用户提供的输入，IBM WebSphere Application Server 中存在 XSS 漏洞。（CVE-2013-6725、PM98132）

- 配置为通过 simpleFileServlet 使用静态文件缓存的 IBM WebSphere Application Server 中存在信息泄露漏洞。
 （CVE-2013-6330、PM98624）

- 由于 Web 服务端点未能正确处理请求，IBM WebSphere Application Server 中存在拒绝服务漏洞。
 （CVE-2013-6325、PM99450）

- 与 JSSE 相关的 IBM WebSphere Application Server 随附的用于 Java 的 IBM SDK 中存在信息泄露漏洞。(CVE-2013-5780)

- 与 XML 相关的 IBM WebSphere Application Server 随附的用于 Java 的 IBM SDK 中存在拒绝服务漏洞。(CVE-2013-5372)

- 与 JSSE 相关的 IBM WebSphere Application Server 随附的用于 Java 的 IBM SDK 中存在拒绝服务漏洞。(CVE-2013-5803)

IBM WebSphere Application Server の Fix Pack 8.5.5.2 より前の 8.5 は、リモートホストで実行中のようであり、したがって、次の脆弱性の影響を受ける可能性があります：

- （Oracle JDK を基盤とする）付属の IBM SDK for Java に関連する多くのエラーが存在するため、DoS 攻撃（サービス拒否攻撃）や情報漏洩が発生する可能性があります。
 （CVE-2013-5372、 CVE-2013-5780、CVE-2013-5803）

- 管理コンソールおよび Oauth コンポーネントに関連するユーザー入力の検証エラーが存在するため、クロスサイトスクリプティング攻撃が発生する可能性があります。
 （CVE-2013-6725 / PM98132 / CVE-2013-6323 / PI04777 / CVE-2013-6738 / PI05661）

- Web サービスがエンドポイントリクエストを適切に処理できないことによるエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が発生する可能性があります。
 （CVE-2013-6325/PM99450、PI08267）

- 付属の IBM Global Security Kit に SSL の処理に関連するエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が発生する可能性があります。（CVE-2013-6329/ PI05309）

- 「mod_dav」モジュールに欠陥があります。これは、先頭に余白がある CDATA の長さを追跡するときに発生します。リモートの攻撃者は、特別に作り上げられた DAV WRITE リクエストを使ってサービスの応答を停止することができます。（CVE-2013-6438/ PI09345）

- 付属の IBM Global Security Kit に無効な形式の X.509 証明書チェーンの処理に関連するエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が発生する可能性があります。
 （CVE-2013-6747/ PI09443）

- 「Content-Type」HTTP ヘッダー、ならびにファイルアップロードなどのマルチパートリクエストの処理に関連して、含まれている Apache Tomcat バージョンにエラーが存在します。これにより、サービス拒否攻撃が引き起こされる可能性があります。（CVE-2014-0050 / PI12648、PI12926）

- 詳細不明なエラーが存在するため、認証されていないリモートの攻撃者は、ファイルを漏洩できる可能性があります。
 （CVE-2014-0823/ PI05324）

- 管理コンソールに関連する詳細不明なエラーが存在するため、セキュリティバイパスが発生する可能性があります。（CVE-2014-0857/ PI07808）

- 失敗した POST リクエストの再試行と Web サーバーのプラグインに関連するエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が発生する可能性があります。（CVE-2014-0859/ PI08892）

- Proxy と ODR のコンポーネントに関連するエラーが存在するため、情報漏洩が発生する可能性があります。（CVE-2014-0891/ PI09786）

- 「Liberty Profile」に関連する詳細不明なエラーが存在するため、情報漏洩が発生する可能性があります。
 （CVE-2014-0896/ PI10134）

遠端主機似乎正在執行 Fix Pack 8.5.5.2 版之前的 IBM WebSphere Application Server 8.5，因此可能受到下列弱點所影響：

- 存在數個與隨附 IBM SDK for Java (以 Oracle JDK 為基礎) 相關的錯誤，其允許拒絕服務攻擊和資訊洩漏。
 (CVE-2013-5372、CVE-2013-5780、CVE-2013-5803)

- 存在多個與管理主控台和 Oauth 元件相關的輸入驗證錯誤，其允許跨網站指令碼攻擊。
 (CVE-2013-6725 / PM98132 / CVE-2013-6323 / PI04777 / CVE-2013-6738 / PI05661)

- 存在一個因 web 服務端點不當處理發生失敗而導致的錯誤，其允許拒絕服務攻擊。
 (CVE-2013-6325、PM99450、PI08267)

- 隨附的 IBM Global Security Kit 中存在一個與 SSL 處理相關的錯誤，其允許拒絕服務攻擊。(CVE-2013-6329 / PI05309)

- 模組「mod_dav」中存有瑕疵，此瑕疵是在追蹤具有前置空格的 CDAT 長度時所產生。遠端攻擊者若使用特製的 DAV WRITE 要求，可能導致服務停止回應。(CVE-2013-6438 / PI09345)

- 隨附 IBM Global Security Kit 中存在一個與格式錯誤的 X.509 憑證鏈處理相關的錯誤，其允許拒絕服務攻擊。
 (CVE-2013-6747 / PI09443)

- 隨附的 Apache Tomcat 版本中，存在一個與處理「Content-Type」HTTP 標頭和 multipart 要求 (如：檔案上傳) 有關的錯誤，這會允許拒絕服務攻擊。(CVE-2014-0050 / PI12648、PI12926)

- 存在一個不明錯誤，允許將檔案洩漏給未經驗證的遠端攻擊者。
 (CVE-2014-0823 / PI05324)

- 存在一個與管理主控台相關的不明錯誤，其允許安全性繞過。(CVE-2014-0857 / PI07808)

- 存在一個與 web 伺服器外掛程式和 POST 要求失敗重試相關的錯誤，其允許拒絕服務攻擊。(CVE-2014-0859 / PI08892)

- 存在一個與 Proxy 和 ODR 元件相關的錯誤，其允許資訊洩漏。(CVE-2014-0891 / PI09786)

- 存在一個與「Liberty 設定檔」相關的不明錯誤，其允許資訊洩漏。
 (CVE-2014-0896 / PI10134)

Fix Pack 8.5.5.2 之前的 IBM WebSphere Application Server 8.5 可能正在远程主机上运行，因此可能受到以下漏洞的影响：

- 存在许多与包括的用于 Java 的 IBM SDK（基于 Oracle JDK）相关的错误，可允许拒绝服务攻击和信息泄露。
 （CVE-2013-5372、CVE-2013-5780、CVE-2013-5803）

- 存在与管理控制台和 Oauth 组件相关的用户输入验证错误，可允许跨站脚本攻击。
 （CVE-2013-6725 / PM98132、CVE-2013-6323 / PI04777、CVE-2013-6738 / PI05661）

- 由于 Web 服务端点请求未能正确处理而存在一个错误，可允许拒绝服务攻击。
 （CVE-2013-6325 / PM99450、PI08267）

- 包括的 IBM Global Security Kit 中存在一个与 SSL 处理相关的错误，可允许拒绝服务攻击。(CVE-2013-6329/ PI05309)

- 在“mod_dav”模块存在错误，原因是在追踪 CDATA 长度时存在前导空白。远程攻击者通过特别构建的 DAV WRITE 请求可能引起服务停止响应。(CVE-2013-6438/ PI09345)

- 包括的 IBM Global Security Kit 中存在一个与畸形 X.509 证书链处理相关的错误，可允许拒绝服务攻击。
 (CVE-2013-6747/ PI09443)

- 包含的 Apache Tomcat 版本存在一个与处理“Content-Type”HTTP 标头和多部分请求（如文件上传）相关的错误，可允许拒绝服务攻击。（CVE-2014-0050 / PI12648、PI12926）

- 存在不明错误，可允许文件泄露给未经认证的远程攻击者。
 (CVE-2014-0823/ PI05324)

- 存在与管理控制台相关的不明错误，可允许安全绕过。(CVE-2014-0857/ PI07808)

- 存在与 Web 服务器插件和重试失败的 POST 请求相关的错误，可允许拒绝服务攻击。(CVE-2014-0859/ PI08892)

- 存在与 Proxy 和 ODR 组件相关的错误，可允许信息泄露。(CVE-2014-0891/ PI09786)

- 存在与“Liberty 配置文件”相关的不明错误，可允许信息泄露。
 (CVE-2014-0896/ PI10134)

ID	Name	Product	Family	Published	Updated	Severity
72061	IBM WebSphere Application Server 7.0 < Fix Pack 31 Multiple Vulnerabilities	Nessus	Web Servers	1/20/2014	8/6/2018	medium
74235	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.2 Multiple Vulnerabilities	Nessus	Web Servers	5/29/2014	11/26/2019	high
72062	IBM WebSphere Application Server 8.0 < Fix Pack 8 Multiple Vulnerabilities	Nessus	Web Servers	1/20/2014	8/6/2018	medium
72062	IBM WebSphere Application Server 8.0 < Fix Pack 8の複数の脆弱性	Nessus	Web Servers	1/20/2014	8/6/2018	medium
72061	IBM WebSphere Application Server 7.0 < Fix Pack 31 の複数の脆弱性	Nessus	Web Servers	1/20/2014	8/6/2018	medium
72062	IBM WebSphere Application Server 8.0 < Fix Pack 8 多個弱點	Nessus	Web Servers	1/20/2014	8/6/2018	medium
72061	IBM WebSphere Application Server 7.0 < Fix Pack 31 多種弱點	Nessus	Web Servers	1/20/2014	8/6/2018	medium
72062	IBM WebSphere Application Server 8.0 < Fix Pack 8 多个漏洞	Nessus	Web Servers	1/20/2014	8/6/2018	medium
72061	IBM WebSphere Application Server 7.0 < Fix Pack 31 多种漏洞	Nessus	Web Servers	1/20/2014	8/6/2018	medium
74235	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.2 複数の脆弱性	Nessus	Web Servers	5/29/2014	11/26/2019	info
74235	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.2 多個弱點	Nessus	Web Servers	5/29/2014	11/26/2019	info
74235	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.2 多种漏洞	Nessus	Web Servers	5/29/2014	11/26/2019	info

Detections

Analytics

Plugins Search

medium

high

medium

medium

medium

medium

medium

medium

medium

info

info

info