IBM WebSphere Application Server 6.1 before Fix Pack 41 appears to be running on the remote host.  As such, it is potentially affected by the following vulnerabilities :

  - A cross-site scripting vulnerability via vectors     related to web messaging. (CVE-2011-5065)

  - A cross-site scripting vulnerability in the Installation     Verification Test (IVT) in the Install component.
    (CVE-2011-1362)

  - The SibRaRecoverableSiXaResource class in the Default     Messaging Component does not properly handle a Service     Integration Bus (SIB) dump operation involving the     Failure Data Capture (FFDC) introspection code.  This     can allow local users to obtain sensitive information by     reading the FFDC log file. (CVE-2011-5066)

  - A directory traversal vulnerability in the     administration console that allows remote attackers to     read arbitrary files on the host. (CVE-2011-1359)

  - A potential Denial of Service with malicious range     requests. (CVE-2011-3192)

  - An unspecified vulnerability in the Web Services     Security component when enabling WS-Security for a     JAX-WS application. (CVE-2011-1377)

Fix Pack 41 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、以下の脆弱性の影響を受ける可能性があります。

  - Web メッセージングに関連するベクトル経由のクロスサイトスクリプティング脆弱性。（CVE-2011-5065）

  - Install コンポーネントの Installation VerificationTest (IVT) でのクロスサイトスクリプティング脆弱性。
    （CVE-2011-1362）

  - Default Messaging コンポーネントの SibRaRecoverableSiXaResource クラスが、Failure Data Capture（FFDC）イントロスペクションコードが含まれている Service Integration Bus（SIB）ダンプ操作を適切に処理しません。これによりローカルユーザーが、 FFDC ログファイルを読み取ることで機密情報を取得できることがあります。（CVE-2011-5066）

  - 管理コンソールのディレクトリトラバーサルの脆弱性により、リモートの攻撃者がホスト上の任意のファイルを読み取ることができます。（CVE-2011-1359）

  - 悪意のある範囲リクエストによる、サービス拒否の可能性。（CVE-2011-3192）

  -  JAX-WS アプリケーションの WS-Security を有効にしたときの、Web Services Security コンポーネントでの未特定の脆弱性。（CVE-2011-1377）

IBM WebSphere Application Server 7.0 before Fix Pack 19 appears to be running on the remote host.  As such, it is potentially affected by the following vulnerabilities :

  - An open redirect vulnerability exists related to the     'logoutExitPage' parameter. This can allow remote     attackers to trick users into requesting unintended     URLs. (PM35701)

  - The administrative console can display a stack trace     under unspecified circumstances and can disclose     potentially sensitive information to local users.
    (PM36620)

  - The Installation Verification Tool servlet (IVT) does     not properly sanitize user-supplied input of arbitrary     HTML and script code, which could allow cross-site     scripting attacks. (PM40733)

  - A token verification error exists in the bundled     OpenSAML library. This error can allow an attacker to     bypass security controls with an XML signature wrapping     attack via SOAP messages. (PM43254)

  - A directory traversal attack is possible via unspecified     parameters in the 'help' servlet. (PM45322)

IBM WebSphere Application Server 8.0 before Fix Pack 1 appears to be running on the remote host and is potentially affected by the following vulnerabilities :

  - An open redirect vulnerability exists related to the     'logoutExitPage' parameter. This can allow remote     attackers to trick users into requesting unintended     URLs. (PM35701)

  - The administrative console can display a stack trace     under unspecified circumstances and can disclose     potentially sensitive information to local users.
    (PM36620)

  - An unspecified error exists that can allow cross-site     request forgery attacks. (PM36734)

  - A token verification error exists in the bundled     OpenSAML library. This error can allow an attacker to     bypass security controls with an XML signature wrapping     attack via SOAP messages. (PM43254)

  - A directory traversal attack is possible via unspecified     parameters in the 'help' servlet. (PM45322)

  - The JavaServer Faces (JSF) application functionality     could allow a remote attacker to read files because it     fails to properly handle requests. (PM45992)

  - The HTTP server contains an error in the 'ByteRange'     filter and can allow denial of service attacks when     processing malicious requests. (PM46234)

遠端主機上執行的似乎是 Fix Pack 41 之前的 IBM WebSphere Application Server 6.1。因此可能會受到以下漏洞影響：

- 透過與 web 訊息處理關的向量造成的跨網站指令碼弱點。(CVE-2011-5065)

- Install 元件的安裝驗證測試 (IVT) 中有一個跨網站指令碼弱點。
 (CVE-2011-1362)

- Default Messaging 元件中的 SibRaRecoverableSiXaResource 類別未正確處理與失敗資料擷取 (FFDC) 自我檢查代碼有關的服務整合匯流排 (SIB) 轉儲存作業。這可允許本機使用者讀取 FFDC 記錄檔以取得敏感資訊。(CVE-2011-5066)

- 管理主控台中有一個目錄遊走弱點，會允許遠端攻擊者讀取主機上的任意檔案。(CVE-2011-1359)

- 惡意範圍要求有一個潛在的拒絕服務弱點。(CVE-2011-3192)

- 啟用 JAX-WS 應用程式的 WS-Security 時，Web Services Security 元件中出現一個不明弱點。(CVE-2011-1377)

远程主机上运行的似乎是 Fix Pack 41 之前的 IBM WebSphere Application Server 6.1 版。因此，它可能会受到以下漏洞的影响：

- 凭借与 Web 消息传递相关的向量的跨站脚本漏洞(CVE-2011-5065)

- Install 组件中安装验证测试 (IVT) 中的跨站脚本漏洞
 (CVE-2011-1362)

- 默认消息传递组件中的 SibRaRecoverableSiXaResource 类未正确处理涉及故障数据捕获 (FFDC) 自检代码的服务集成总线 (SIB) 转储操作。这样会允许本地用户通过读取 FFDC 日志文件获取敏感信息。(CVE-2011-5066)

- 管理控制台中的目录遍历漏洞，会允许远程攻击者读取主机上的任意文件。(CVE-2011-1359)

- 通过恶意范围请求导致的潜在拒绝服务。(CVE-2011-3192)

- 启用 JAX-WS 应用程序的 WS-Security 时，Web Services Security 组件中的不明漏洞。(CVE-2011-1377)

Fix Pack 19 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

  - 「logoutExitPage」パラメーターに関連した、オープンリダイレクト脆弱性があります。これにより、リモートの攻撃者が、ユーザーをトリックにかけて、意図しない URL をリクエストさせることができる場合があります。（PM35701）

  - 管理コンソールが、未特定の状況下でスタックトレースを表示し、潜在的な機密情報をローカルユーザーに漏洩することがあります。
    （PM36620）

  - Installation Verification Tool（IVT）サーブレットが、任意の HTML コードおよびスクリプトコードのユーザー指定入力を適切にサニタイズしないことにより、クロスサイトスクリプティング攻撃が発生する可能性があります。（PM40733）

  - バンドルされている OpenSAML ライブラリに、トークン検証エラーがあります。このエラーにより、攻撃者が、SOAP メッセージを介した XML 署名ラッピング攻撃でセキュリティコントロールをバイパスできることがあります。（PM43254）

  - 「help」サーブレットの未特定のパラメーターを介して、ディレクトリトラバーサル攻撃を実行できます。（PM45322）

Fix Pack 1 より前に IBM WebSphere Application Server 8.0 が、リモートホストで実行されている場合、以下の脆弱性の影響を受ける可能性があります：

  - 「logoutExitPage」パラメーターに関連した、オープンリダイレクト脆弱性があります。これにより、リモートの攻撃者が、ユーザーをトリックにかけて、意図しない URL をリクエストさせることができる場合があります。（PM35701）

  - 管理コンソールが、未特定の状況下でスタックトレースを表示し、潜在的な機密情報をローカルユーザーに漏洩することがあります。
    （PM36620）

  - 詳細不明なエラーが存在し、クロスサイトリクエスト偽造攻撃を引き起こす可能性があります。（PM36734）

  - バンドルされている OpenSAML ライブラリに、トークン検証エラーがあります。このエラーにより、攻撃者が、SOAP メッセージを介した XML 署名ラッピング攻撃でセキュリティコントロールをバイパスできることがあります。（PM43254）

  - 「help」サーブレットの未特定のパラメーターを介して、ディレクトリトラバーサル攻撃を実行できます。（PM45322）

  - JavaServer Faces（JSF）アプリケーション機能がリクエストの処理に失敗するため、リモートの攻撃者はファイルを読み取る可能性があります。（PM45992）

  - HTTPサーバーの「ByteRange」フィルターにエラーが存在するため、悪意のあるリクエストを処理すると、サービス拒否攻撃が引き起こされる可能性があります。（PM46234）

遠端主機上執行的可能是 Fix Pack 19 之前的 IBM WebSphere Application Server 7.0。因此可能會受到以下弱點影響：

  - 存在與「logoutExitPage」參數有關的開放重新導向弱點。遠端攻擊者可藉此誘騙使用者要求非預期的 URL。(PM35701)

  - 管理主控台會在不明情況下顯示堆疊追蹤，而且會向本機使用者洩漏可能敏感的資訊。
    (PM36620)

  - 安裝驗證工具 servlet (IVT) 未正確清理使用者提供的任意 HTML 和指令碼輸入，可導致跨網站指令碼攻擊。(PM40733)

  - 隨附的 OpenSAML 程式庫存在一個 token 驗證錯誤。攻擊者可利用此錯誤繞過安全性控制，並透過 SOAP 訊息發動 XML 簽章封裝攻擊。(PM43254)

  - 可透過「help」servlet 中的不明參數發動目錄遊走攻擊。(PM45322)

在 Fix Pack 1 版之前的 IBM WebSphere Application Server 8.0 版似乎已在遠端主機上執行，並可能已受下列弱點所影響：

- 存在與「logoutExitPage」參數有關的開放重新導向弱點。這可允許遠端攻擊者誘騙使用者要求非預期的 URL。(PM35701)

- 管理主控台會在不明情況下顯示堆疊追蹤，而且會向本機使用者洩漏可能敏感的資訊。
 (PM36620)

- 存在一個不明錯誤，可允許跨網站要求偽造攻擊。(PM36734)

- 隨附的 OpenSAML 程式庫存在一個 token 驗證錯誤。此錯誤可能導致攻擊者繞過 SOAP 訊息使用 XML 簽章封裝攻擊關閉安全性控制項。(PM43254)

- 可透過「help」Servlet 中的不明參數發動目錄遊走攻擊。(PM45322)

- JavaServer Faces (JSF) 應用程式功能可允許遠端攻擊者讀取檔案，因為它無法正確處理要求。(PM45992)

- HTTP 伺服器的 'ByteRange' 篩選器中包含一個錯誤，可允許在處理惡意要求時發動拒絕服務攻擊。(PM46234)

远程主机上运行的似乎是 Fix Pack 19 之前的 IBM WebSphere Application Server 7.0。因此，它可能会受到以下漏洞的影响：

  - 存在关于“logoutExitPage”参数的开放重定向漏洞。可允许远程攻击者诱使用户请求意外的 URL。(PM35701)

  - 管理控制台在未指定的情况下可显示堆栈跟踪，并且会向本地用户披露潜在敏感的信息。
    (PM36620)

  - 安装验证工具 servlet (IVT) 未正确清理用户提供的任意 HTML 和脚本代码的输入，这可导致跨站脚本攻击。(PM40733)

  - 捆绑 OpenSAML 库中存在标记验证错误。此错误可导致攻击者通过 SOAP 消息进行 XML 签名包装攻击绕过安全控件。(PM43254)

  - 可通过“help”servlet 中未指定的参数进行目录遍历攻击。(PM45322)

Fix Pack 1 之前的 IBM WebSphere Application Server 8.0 可能正在远程主机上运行，并且可能受到以下漏洞的影响：

- 存在关于“logoutExitPage”参数的开放重定向漏洞。这样可允许远程攻击者欺骗用户请求意外的 URL。(PM35701)

- 管理控制台在未指定的情况下可显示堆栈跟踪，并且会向本地用户披露潜在敏感的信息。
 (PM36620)

- 存在一个不明错误，可允许跨站请求伪造攻击。(PM36734)

- 捆绑 OpenSAML 库中存在标记验证错误。此错误可导致攻击者通过 SOAP 消息进行 XML 签名包装攻击绕过安全控件。(PM43254)

- 可通过“help”servlet 中未指定的参数进行目录遍历攻击。(PM45322)

- 远程攻击者可利用 JavaServer Faces (JSF) 应用程序功能读取文件，因其无法正确处理请求。(PM45992)

- HTTP 服务器的“ByteRange”筛选器中包含一个错误，在处理恶意请求时可引发拒绝服务攻击。(PM46234)

ID	Name	Product	Family	Published	Updated	Severity
57607	IBM WebSphere Application Server 6.1 < 6.1.0.41 Multiple Vulnerabilities	Nessus	Web Servers	1/19/2012	8/6/2018	info
57607	IBM WebSphere Application Server 6.1 < 6.1.0.41 の複数の脆弱性	Nessus	Web Servers	1/19/2012	8/6/2018	info
56229	IBM WebSphere Application Server 7.0 < Fix Pack 19 Multiple Vulnerabilities	Nessus	Web Servers	9/19/2011	8/6/2018	medium
56348	IBM WebSphere Application Server 8.0 < Fix Pack 1 Multiple Vulnerabilities	Nessus	Web Servers	9/30/2011	11/15/2018	info
57607	IBM WebSphere Application Server 6.1 < 6.1.0.41 多種弱點	Nessus	Web Servers	1/19/2012	8/6/2018	info
57607	IBM WebSphere Application Server 6.1 < 6.1.0.41 多种漏洞	Nessus	Web Servers	1/19/2012	8/6/2018	info
56229	IBM WebSphere Application Server 7.0 < Fix Pack 19の複数の脆弱性	Nessus	Web Servers	9/19/2011	8/6/2018	medium
56348	IBM WebSphere Application Server 8.0 < Fix Pack 1の複数の脆弱性	Nessus	Web Servers	9/30/2011	11/15/2018	info
56229	IBM WebSphere Application Server 7.0 < Fix Pack 19 多個弱點	Nessus	Web Servers	9/19/2011	8/6/2018	medium
56348	IBM WebSphere Application Server 8.0 < Fix Pack 1 多種弱點	Nessus	Web Servers	9/30/2011	11/15/2018	info
56229	IBM WebSphere Application Server 7.0 < Fix Pack 19 多个漏洞	Nessus	Web Servers	9/19/2011	8/6/2018	medium
56348	IBM WebSphere Application Server 8.0 < Fix Pack 1 多种漏洞	Nessus	Web Servers	9/30/2011	11/15/2018	info

Detections

Analytics

Plugins Search

info

info

medium

info

info

info

medium

info

medium

info

medium

info