IBM WebSphere Application Server 6.1 before Fix Pack 35 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :

  - An unspecified cross-site scripting vulnerability     exists in the Administration Console. (PM14251)

  - A double free error in BBOOORBR control block could     trigger a denial of service condition. (PM17170)

  - An unspecified cross-site scripting vulnerability     exists in the web container. (PM18512)

  - It is possible for authenticated users to trigger a DoS     condition by using Lightweight Third-Party     Authentication (LTPA) tokens for authentication.
    (PM18644)

  - Sensitive wsadmin command parameters are included in     trace files, which could result in an information     disclosure vulnerability. (PM18736)

  - An unspecified cross-site request forgery vulnerability     exists in the Administration Console. (PM18909)

  - User credentials are not cleared from the cache, even     after a user has logged out. (PM21536)

  - An unspecified vulnerability could allow improper     access to console servlets. (PM24372)

IBM WebSphere Application Server 7.0 before Fix Pack 15 appears to be running on the remote host.  As such, it is reportedly affected by the following vulnerabilities :

  - A double free error in BBOOORBR control block could     trigger a denial of service condition. (PM17170)

  - A cross-site scripting vulnerability exists in the     web container. (PM18512)

  - It is possible for authenticated users to trigger a DoS     condition by using Lightweight Third-Party     Authentication (LTPA) tokens for authentication.
    (PM18644)

  - Sensitive wsadmin command parameters are included in     trace files, which could result in an information     disclosure vulnerability. (PM18736)

  - A memory leak in    'com.ibm.ws.jsp.runtime.WASJSPStrBufferImpl' could     trigger a DoS condition. (PM19500)

  - It is possible to trigger a DoS condition via SAAJ     API provided by the WebSphere Web services runtime.
    (PM19534)

  - The Service Integration Bus (SIB) messaging engine is     affected by a DoS issue. (PM19834)

  - The installer creates a temporary log file directory     with open '777' permissions. (PM20021)

  - A cross-site scripting vulnerability exists in the     IVT application.(PM20393)

  - User credentials are not cleared from the cache, even     after an user has logged out. (PM21536)

  - Trace requests are not handled correctly, which could     result in an unspecified issue. (PM22860)

  - A memory leak in     'org.apache.jasper.runtime.JspWriterImpl.response' could     trigger a denial of service condition. (PM23029)

  - Under certain conditions, SIP proxy may stop processing     UDP messages, resulting in a DoS condition. (PM23115)

  - Memory leak in the messaging engine could trigger a     denial of service condition. (PM23626)

  - Improper access is allowed to certain control servlets.
    (PM24372)

  - The AuthCache purge implementation is not able to     purge a user in AuthCache. (PM24668)

  - Incorrect security role mapping could occur while     using J2EE 1.4 application. (PM25455)

  - It is possible for Administrator role members to modify     primary administrative id via the administrative     console. (PK88606)

Fix Pack 35 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。これにより、報告によれば以下の複数の脆弱性の影響を受けます：

  - 管理コンソールに、詳細不明なクロスサイトスクリプティング脆弱性があります。（PM14251）

  - BBOOORBR コントロールブロックのダブルフリーエラーにより、サービス拒否状態がトリガされることがあります。（PM17170）

  - Web コンテナに、詳細不明なクロスサイトスクリプティングの脆弱性が存在します。（PM18512）

  - 認証を受けたユーザーは、Lightweight Third-Party Authentication（LTPA）トークンを認証に使用することで、DoS 状態を発生させる可能性があります。
    （PM18644）

  - トレースファイルに慎重な扱いが必要な wsadmin コマンドパラメータが含まれており、これによって情報漏洩脆弱性が生じることがあります。（PM18736）

  -管理コンソールに、詳細不明なクロスサイトリクエスト偽造脆弱性があります。（PM18909）

  -ユーザーがログアウトした後でさえ、ユーザーの認証情報はキャッシュからクリアされません。（PM21536）

  - 詳細不明な脆弱性により、コンソールサーブレットが不適切にアクセスされる可能性があります。（PM24372）

远程主机上运行的似乎是 Fix Pack 35 之前的 IBM WebSphere Application Server 6.1。因此，有报告称它受到多种漏洞的影响：

  - 管理控制台中存在一个不明的跨站脚本漏洞。(PM14251)

  - BBOOORBR 控制块中存在双重释放错误，可触发拒绝服务情况。(PM17170)

  - Web 容器中存在不明的跨站脚本漏洞。(PM18512)

  - 通过认证的用户可能会使用针对认证的轻量级第三方认证 (LTPA) 令牌触发拒绝服务攻击。
    (PM18644)

  - 跟踪文件中包含敏感的 wsadmin 命令参数，可导致信息泄露漏洞。(PM18736)

  - 管理控制台中存在不明的跨站请求伪造漏洞。(PM18909)

  - 没有从缓存清除用户凭据，甚至在用户注销之后也没有清除。(PM21536)

  - 不明漏洞可导致对控制台 servlet 进行不当访问。(PM24372)

Fix Pack 15 より前の IBM WebSphere Application Server 7.0 が、リモートホストで実行されているようです。それ自体、報告されているところによれば、以下の脆弱性の影響を受けます。

  - BBOOORBR コントロールブロックのダブルフリーエラーにより、サービス拒否状態がトリガされることがあります。（PM17170）

  - Web コンテナにクロスサイトスクリプティング脆弱性があります。（PM18512）

  - 認証を受けたユーザーは、Lightweight Third-Party Authentication（LTPA）トークンを認証に使用することで、DoS 状態をトリガできます。
    （PM18644）

  - トレースファイルに慎重な扱いが必要な wsadmin コマンドパラメータが含まれており、これによって情報漏洩脆弱性が生じることがあります。（PM18736）

  - 「com.ibm.ws.jsp.runtime.WASJSPStrBufferImpl」でのメモリ漏洩により、DoS 状態がトリガされることがあります。（PM19500）

  - WebSphere Web サービスランタイムが提供する SAAJ API を使って、DoS 状態をトリガできます。
    （PM19534）

  - Service Integration Bus（SIB）メッセージングエンジンは、DoS 問題の影響を受けます。（PM19834）

  - インストーラーが、オープンな「777」権限で一時ログファイルディレクトリを作成します。（PM20021）

  - IVT アプリケーションにクロスサイトスクリプティング脆弱性があります。（PM20393）

  - ユーザーがログアウトした後であっても、ユーザーの認証情報はキャッシュから消去されません。（PM21536）

  - トレースリクエストが適切に処理されず、このため、未特定の問題が発生することがあります。（PM22860）

  - 「org.apache.jasper.runtime.JspWriterImpl.response」でのメモリ漏洩により、サービス拒否状態がトリガされることがあります。（PM23029）

  - 特定の状況下で、SIP プロキシが UDP メッセージの処理を停止することがあり、その結果 DoS 状態になります。（PM23115）

  - メッセージングエンジンのメモリ漏洩により、サービス拒否状態がトリガされることがあります。（PM23626）

  - 特定のコントロールサーブレットへの不適切なアクセスが可能になります。
    （PM24372）

  - AuthCache パージ実装が、AuthCache のユーザーをパージできません。（PM24668）

  - J2EE 1.4 アプリケーションの使用中に、不適切なセキュリティロールマッピングが発生することがあります。（PM25455）

  - 管理者ロールのメンバーは、管理コンソールを使ってプライマリ管理 ID を変更できます。（PK88606）

遠端主機上執行的似乎是 Fix Pack 15 之前的 IBM WebSphere Application Server 7.0。因此，據報會受到以下弱點影響：

- BBOOORBR 控制區塊的重複釋放錯誤導致觸發拒絕服務。(PM17170)

- web 容器存在跨網站指令碼弱點。(PM18512)

- 經過驗證的使用者可以使用輕量型第三方驗證 (LTPA) token 進行驗證，從而觸發 DoS 狀況。
 (PM18644)

- 追蹤檔包含敏感的 wsadmin 命令參數，這可導致資訊洩漏弱點。(PM18736)

-「com.ibm.ws.jsp.runtime.WASJSPStrBufferImpl」的記憶體洩漏觸發 DoS 狀況。(PM19500)

- 可以透過 WebSphere Web 服務執行階段提供的 SAAJ API 觸發 DoS 狀況。
 (PM19534)

- Service Integration Bus (SIB) 訊息引擎受到 DoS 問題的影響。(PM19834)

- 安裝程式將使用開放的「777」權限建立暫時記錄檔目錄。(PM20021)

- IVT 應用程式存在跨網站指令碼弱點。(PM20393)

- 即使使用者已登出，仍未清除快取中的認證。(PM21536)

- 未正確處理 Trace 要求，導致不明問題。(PM22860)

-「org.apache.jasper.runtime.JspWriterImpl.response」的記憶體洩漏，觸發拒絕服務狀況。(PM23029)

- 在某些情況下，SIP Proxy 可能會停止處理 UDP 訊息，進而導致 DoS 狀況。(PM23115)

- 訊息引擎的記憶體洩漏，觸發拒絕服務狀況。(PM23626)

- 允許對某些控制 Servlet 進行不當的存取。
 (PM24372)

- AuthCache 清除實作無法清除 AuthCache 中的使用者。(PM24668)

- 使用 J2EE 1.4 應用程式時，會發生不正確的安全性角色對應。(PM25455)

- 管理員角色成員可以透過管理主控台修改主要管理 ID。(PK88606)

远程主机上运行的似乎是 Fix Pack 15 之前的 IBM WebSphere Application Server 7.0 版。因此，有报告称它受到以下漏洞的影响：

- BBOOORBR 控制块中的双重释放错误可触发拒绝服务攻击。(PM17170)

- web 容器中存在跨站脚本漏洞。(PM18512)

- 通过认证的用户可能会使用针对认证的轻量级第三方认证 (LTPA) 令牌触发拒绝服务攻击。
 (PM18644)

- 跟踪文件中包含敏感的 wsadmin 命令参数，可导致信息泄露漏洞。(PM18736)

- “com.ibm.ws.jsp.runtime.WASJSPStrBufferImpl”中的内存泄漏可触发 DoS 情况。(PM19500)

- 由 WebSphere Web 服务运行时提供的 SAAJ API 可触发 DoS 情况。
 (PM19534)

- 服务集成总线 (SIB) 消息引擎受到拒绝服务问题的影响。(PM19834)

- 安装程序将使用开放的“777”权限创建临时日志文件目录。(PM20021)

- IVT 应用程序存在一个跨站脚本漏洞。(PM20393)

- 没有从缓存清除用户凭据，甚至在用户注销之后也没有清除。(PM21536)

- 没有正确处理跟踪请求，这可导致不明的问题。(PM22860)

-“org.apache.jasper.runtime.JspWriterImpl.response”的内存泄漏可触发拒绝服务情况。(PM23029)

- 在特定情况下，SIP 代理可能停止处理 UDP 消息，从而导致 DoS 情况。(PM23115)

- 消息引擎中的内存泄漏可触发拒绝服务攻击。(PM23626)

- 允许对某些控制 servlet 进行不当访问。
 (PM24372)

- AuthCache 清除实现不能清除 AuthCache 中的用户。(PM24668)

- 使用 J2EE 1.4 应用程序时，可能会发生不正确的安全角色映射。(PM25455)

- 管理员角色成员可通过管理控制台修改主管理 id。(PK88606)

遠端主機上執行的似乎是 Fix Pack 35 之前的 IBM WebSphere Application Server 6.1。因此，據稱其受到多個弱點影響：

  - 管理主控台中有一個不明的跨網站指令碼弱點。(PM14251)

  - BBOOORBR 控制區塊的雙重釋放錯誤可以觸發拒絕服務。(PM17170)

  - web 容器中有一個不明的跨網站指令碼弱點。(PM18512)

  - 經驗證的使用者可以使用輕量型第三方驗證 (LTPA) token 進行驗證，從而觸發 DoS 狀況。
    (PM18644)

  - 追蹤檔包含敏感的 wsadmin 命令參數，這可導致資訊洩漏弱點。(PM18736)

  - 管理主控台中有一個不明的跨網站要求偽造弱點。(PM18909)

  - 即使使用者已登出，仍未清除快取中的使用者憑證。(PM21536)

  - 不明弱點允許不當存取主控台 Servlet。(PM24372)

ID	Name	Product	Family	Published	Updated	Severity
51510	IBM WebSphere Application Server 6.1 < 6.1.0.35 Multiple Vulnerabilities	Nessus	Web Servers	1/13/2011	8/6/2018	medium
52615	IBM WebSphere Application Server 7.0 < Fix Pack 15 Multiple Vulnerabilities	Nessus	Web Servers	3/10/2011	11/15/2018	high
51510	IBM WebSphere Application Server 6.1 < 6.1.0.35 の複数の脆弱性	Nessus	Web Servers	1/13/2011	8/6/2018	medium
51510	IBM WebSphere Application Server 6.1 < 6.1.0.35 多种漏洞	Nessus	Web Servers	1/13/2011	8/6/2018	medium
52615	IBM WebSphere Application Server 7.0 < Fix Pack 15 の複数の脆弱性	Nessus	Web Servers	3/10/2011	11/15/2018	high
52615	IBM WebSphere Application Server 7.0 < Fix Pack 15 多種弱點	Nessus	Web Servers	3/10/2011	11/15/2018	high
52615	IBM WebSphere Application Server 7.0 < Fix Pack 15 多种漏洞	Nessus	Web Servers	3/10/2011	11/15/2018	high
51510	IBM WebSphere Application Server 6.1 < 6.1.0.35 多種弱點	Nessus	Web Servers	1/13/2011	8/6/2018	medium

Detections

Analytics

Plugins Search

medium

high

medium

medium

high

high

high

medium