IBM WebSphere Application Server 6.1 before Fix Pack 33 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :

  - An unspecified cross-site scripting vulnerability     exists in the Administration Console. (PM09250,     PM11778)

  - An unspecified error exists when a Java API for XML Web     Services (JAX-WS) application with the WS-Security policy     specifies a Time Stamp value. (PM16014 / PM08360)

  - Sensitive information is stored by     'ceiDbPasswordDefaulter' in the     '<WAS_HOME>/logs/managedprofiles/*_create.log file.
    (PM12065)

  - When security tracing is enabled, it is possible for a     NullPointerException to be thrown when calling a     logout on a LoginContext. (PM02636)

Fix Pack 33 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 管理コンソールに、未特定のクロスサイトスクリプティング脆弱性があります。（PM09250、
    PM11778）

  - WS-Security ポリシーが実装された Java API for XML WebServices（JAX-WS）アプリケーションが、タイムスタンプ値を指定するとき、未特定のエラーが存在します。（PM16014 / PM08360）

  - 慎重な扱いが必要な情報は、「ceiDbPasswordDefaulter」によって
    「<WAS_HOME>/logs/managedprofiles/*_create.log」ファイルに保存されます。
    （PM12065）

  - セキュリティのトレースが有効な場合、LoginContext でログアウトを呼び出すときに NullPointerException をスローできます。（PM02636）

IBM WebSphere Application Server 7.0 before Fix Pack 13 appears to be running on the remote host.  As such, it is reportedly affected by the following vulnerabilities :

  - A cross-site scripting vulnerability exists in the     administrative console due to improper filtering on     input values. (PM14251)

  - A cross-site scripting vulnerability exists in the     Integrated Solution Console due to improper filtering on     input values. (PM11777)

  - An unspecified cross-site request forgery vulnerability     exists in the administrative console for WebSphere     Application Server. (PM18909)

  - An unspecified cross-site scripting vulnerability     exists in the administrative console for WebSphere     Application Server for z/OS. (PM17046)

  - An error exists in JAX-WS WS-Security, which mishandles     timestamps in the WS-SecurityPolicy specification.
    (PM16014)

  - An error exists in the JAX-WS API, which allows an     attacker to cause a denial of service by sending a     specially crafted JAX-WS request. The server will begin     sending corrupt data to its clients. (PM13777)

  - Apache Axis2/Java, used by WebSphere, is vulnerable to     denial of service and information disclosure attacks due     to an error in its XML DTD handling processes. (PM14844)

  - An unspecified error exists in the administration     console that can cause high CPU usage and denial of     service when specially crafted URLs are requested.
    (PM11807)

远程主机上运行的似乎是 Fix Pack 13 之前的 IBM WebSphere Application Server 7.0。因此，有报告称它受到以下漏洞的影响：

  - 管理控制台中存在跨站脚本漏洞，这是未正确过滤输入值所致。(PM14251)

  - 集成解决方案控制台中存在跨站脚本漏洞，这是未正确过滤输入值所致。(PM11777)

  - WebSphere Application Server 的管理控制台中存在不明的跨站请求伪造漏洞。(PM18909)

  - z/OS 的 WebSphere Application Server 的管理控制台中存在不明的跨站脚本漏洞。(PM17046)

  - JAX-WS WS-Security 中存在错误，会错误地处理 WS-SecurityPolicy 规范中的时间戳。
    (PM16014)

  - JAX-WS API 中存在错误，使攻击者可以通过发送特别构建的 JAX-WS 请求来造成拒绝服务。服务器会开始向其客户端发送损坏的数据。(PM13777)

  - WebSphere 使用的 Apache Axis2/Java 容易受到拒绝服务和信息泄露攻击的影响，这是其 XML DTD 处理进程中存在错误所致。(PM14844)

  - 管理控制台中存在不明错误，可以在请求特别构建的 URL 时导致高 CPU 使用率和拒绝服务。
    (PM11807)

远程主机上运行的似乎是 Fix Pack 33 之前的 IBM WebSphere Application Server 6.1。因此，有报告称它受到多种漏洞的影响：

  - 管理控制台中存在一个不明的跨站脚本漏洞。（PM09250、PM11778）

  - 含有 WS-Security 策略的 Java API for XML Web Services (JAX-WS) 应用程序指定时间戳值时，存在一个不明的错误。(PM16014 / PM08360)

  - 敏感信息由“<WAS_HOME>/logs/managedprofiles/*_create.log”文件中的“ceiDbPasswordDefaulter”存储。
    (PM12065)

  - 如果启用安全跟踪，则可能在 LoginContext 中调用注销时引发 NullPointerException。(PM02636)

遠端主機上執行的似乎是 Fix Pack 13 之前的 IBM WebSphere Application Server 7.0。因此，據報會受到以下弱點影響：

  - 管理主控台存在跨網站指令碼處理弱點，這是由於未能適當篩選輸入值所致。(PM14251)

  - Integrated Solution Console 存在跨網站指令碼處理弱點，這是由於未能適當篩選輸入值所致。(PM11777)

  - WebSphere Application Server 的管理主控台存在不明的跨網站要求偽造弱點。(PM18909)

  - WebSphere Application Server for z/OS 的管理主控台存在不明的跨網站指令碼處理弱點。(PM17046)

  - JAX-WS WS-Security 存在錯誤，會不當處理 WS-SecurityPolicy 規格的時間戳記。
    (PM16014)

  - JAX-WS API 存在錯誤，這會導致攻擊者傳送特製的 JAX-WS 要求，從而造成拒絕服務。伺服器將開始向用戶端傳送損毀的資料。(PM13777)

  - WebSphere 使用的 Apache Axis2/Java 容易遭受拒絕服務及資訊洩漏攻擊，這是由於其 XML DTD 處理程序中存在錯誤。(PM14844)

  - 管理主控台存在不明錯誤，這會在要求特製的 URL 時造成較高的 CPU 使用率和拒絕服務。
    (PM11807)

Fix Pack 13 の前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。それ自体、報告されているところによれば、以下の脆弱性の影響を受けます。

  - 入力値のフィルタリングが適切ではないため、管理コンソールにクロスサイトスクリプティング脆弱性があります。（PM14251）

  - 入力値のフィルタリングが適切でないため、組み込みソリューションのコンソールにクロスサイトスクリプティング脆弱性があります。（PM11777）

  - WebSphere Application Server 用の管理コンソールに、未特定のクロスサイトリクエスト偽造（CSRF）脆弱性があります。（PM18909）

  - WebSphere Application Server for z/OS 用管理コンソールに、未特定のクロスサイトスクリプティング脆弱性があります。（PM17046）

  - JAX-WS WS-Security にエラーがあり、これにより WS-SecurityPolicy 仕様のタイムスタンプが適切に処理されません。
    （PM16014）

  - JAX-WS API に存在するエラーにより、攻撃者は、特別に作り上げられた JAX-WS リクエストを送信することで、サービス拒否を引き起こすことができます。サーバーは破損したデータをクライアントに送信し始めます。（PM13777）

  - WebSphere が使用する Apache Axis2/Java は、XML DTD 処理プロセスでのエラーのため、サービス拒否攻撃および情報漏洩攻撃に脆弱です。（PM14844）

  - 未特定のエラーが管理コンソールにあり、これによって、特別に作り上げられた URL がリクエストされた場合に、CPU の使用率が高くなり、サービス拒否が発生することがあります。
    （PM11807）

ID	Name	Product	Family	Published	Updated	Severity
49691	IBM WebSphere Application Server 6.1 < 6.1.0.33 Multiple Vulnerabilities	Nessus	Web Servers	9/28/2010	8/6/2018	critical
49691	IBM WebSphere Application Server 6.1 < 6.1.0.33 の複数の脆弱性	Nessus	Web Servers	9/28/2010	8/6/2018	critical
50561	IBM WebSphere Application Server 7.0 < Fix Pack 13 Multiple Vulnerabilities	Nessus	Web Servers	11/11/2010	8/6/2018	high
50561	IBM WebSphere Application Server 7.0 < Fix Pack 13 多个漏洞	Nessus	Web Servers	11/11/2010	8/6/2018	high
49691	IBM WebSphere Application Server 6.1 < 6.1.0.33 多种漏洞	Nessus	Web Servers	9/28/2010	8/6/2018	critical
50561	IBM WebSphere Application Server 7.0 < Fix Pack 13 多種弱點	Nessus	Web Servers	11/11/2010	8/6/2018	high
50561	IBM WebSphere Application Server 7.0 < Fix Pack 13 の複数の脆弱性	Nessus	Web Servers	11/11/2010	8/6/2018	high

Detections

Analytics

Plugins Search

critical

critical

high

high

critical

high

high