IBM WebSphere Application Server 7.0 before Fix Pack 19 appears to be running on the remote host.  As such, it is potentially affected by the following vulnerabilities :

  - An open redirect vulnerability exists related to the     'logoutExitPage' parameter. This can allow remote     attackers to trick users into requesting unintended     URLs. (PM35701)

  - The administrative console can display a stack trace     under unspecified circumstances and can disclose     potentially sensitive information to local users.
    (PM36620)

  - The Installation Verification Tool servlet (IVT) does     not properly sanitize user-supplied input of arbitrary     HTML and script code, which could allow cross-site     scripting attacks. (PM40733)

  - A token verification error exists in the bundled     OpenSAML library. This error can allow an attacker to     bypass security controls with an XML signature wrapping     attack via SOAP messages. (PM43254)

  - A directory traversal attack is possible via unspecified     parameters in the 'help' servlet. (PM45322)

Fix Pack 19 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

  - 「logoutExitPage」パラメーターに関連した、オープンリダイレクト脆弱性があります。これにより、リモートの攻撃者が、ユーザーをトリックにかけて、意図しない URL をリクエストさせることができる場合があります。（PM35701）

  - 管理コンソールが、未特定の状況下でスタックトレースを表示し、潜在的な機密情報をローカルユーザーに漏洩することがあります。
    （PM36620）

  - Installation Verification Tool（IVT）サーブレットが、任意の HTML コードおよびスクリプトコードのユーザー指定入力を適切にサニタイズしないことにより、クロスサイトスクリプティング攻撃が発生する可能性があります。（PM40733）

  - バンドルされている OpenSAML ライブラリに、トークン検証エラーがあります。このエラーにより、攻撃者が、SOAP メッセージを介した XML 署名ラッピング攻撃でセキュリティコントロールをバイパスできることがあります。（PM43254）

  - 「help」サーブレットの未特定のパラメーターを介して、ディレクトリトラバーサル攻撃を実行できます。（PM45322）

远程主机上运行的似乎是 Fix Pack 19 之前的 IBM WebSphere Application Server 7.0。因此，它可能会受到以下漏洞的影响：

  - 存在关于“logoutExitPage”参数的开放重定向漏洞。可允许远程攻击者诱使用户请求意外的 URL。(PM35701)

  - 管理控制台在未指定的情况下可显示堆栈跟踪，并且会向本地用户披露潜在敏感的信息。
    (PM36620)

  - 安装验证工具 servlet (IVT) 未正确清理用户提供的任意 HTML 和脚本代码的输入，这可导致跨站脚本攻击。(PM40733)

  - 捆绑 OpenSAML 库中存在标记验证错误。此错误可导致攻击者通过 SOAP 消息进行 XML 签名包装攻击绕过安全控件。(PM43254)

  - 可通过“help”servlet 中未指定的参数进行目录遍历攻击。(PM45322)

IBM WebSphere Application Server 6.1 before Fix Pack 41 appears to be running on the remote host.  As such, it is potentially affected by the following vulnerabilities :

  - A cross-site scripting vulnerability via vectors     related to web messaging. (CVE-2011-5065)

  - A cross-site scripting vulnerability in the Installation     Verification Test (IVT) in the Install component.
    (CVE-2011-1362)

  - The SibRaRecoverableSiXaResource class in the Default     Messaging Component does not properly handle a Service     Integration Bus (SIB) dump operation involving the     Failure Data Capture (FFDC) introspection code.  This     can allow local users to obtain sensitive information by     reading the FFDC log file. (CVE-2011-5066)

  - A directory traversal vulnerability in the     administration console that allows remote attackers to     read arbitrary files on the host. (CVE-2011-1359)

  - A potential Denial of Service with malicious range     requests. (CVE-2011-3192)

  - An unspecified vulnerability in the Web Services     Security component when enabling WS-Security for a     JAX-WS application. (CVE-2011-1377)

遠端主機上執行的可能是 Fix Pack 19 之前的 IBM WebSphere Application Server 7.0。因此可能會受到以下弱點影響：

  - 存在與「logoutExitPage」參數有關的開放重新導向弱點。遠端攻擊者可藉此誘騙使用者要求非預期的 URL。(PM35701)

  - 管理主控台會在不明情況下顯示堆疊追蹤，而且會向本機使用者洩漏可能敏感的資訊。
    (PM36620)

  - 安裝驗證工具 servlet (IVT) 未正確清理使用者提供的任意 HTML 和指令碼輸入，可導致跨網站指令碼攻擊。(PM40733)

  - 隨附的 OpenSAML 程式庫存在一個 token 驗證錯誤。攻擊者可利用此錯誤繞過安全性控制，並透過 SOAP 訊息發動 XML 簽章封裝攻擊。(PM43254)

  - 可透過「help」servlet 中的不明參數發動目錄遊走攻擊。(PM45322)

远程主机上运行的似乎是 Fix Pack 41 之前的 IBM WebSphere Application Server 6.1 版。因此，它可能会受到以下漏洞的影响：

- 凭借与 Web 消息传递相关的向量的跨站脚本漏洞(CVE-2011-5065)

- Install 组件中安装验证测试 (IVT) 中的跨站脚本漏洞
 (CVE-2011-1362)

- 默认消息传递组件中的 SibRaRecoverableSiXaResource 类未正确处理涉及故障数据捕获 (FFDC) 自检代码的服务集成总线 (SIB) 转储操作。这样会允许本地用户通过读取 FFDC 日志文件获取敏感信息。(CVE-2011-5066)

- 管理控制台中的目录遍历漏洞，会允许远程攻击者读取主机上的任意文件。(CVE-2011-1359)

- 通过恶意范围请求导致的潜在拒绝服务。(CVE-2011-3192)

- 启用 JAX-WS 应用程序的 WS-Security 时，Web Services Security 组件中的不明漏洞。(CVE-2011-1377)

Fix Pack 41 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、以下の脆弱性の影響を受ける可能性があります。

  - Web メッセージングに関連するベクトル経由のクロスサイトスクリプティング脆弱性。（CVE-2011-5065）

  - Install コンポーネントの Installation VerificationTest (IVT) でのクロスサイトスクリプティング脆弱性。
    （CVE-2011-1362）

  - Default Messaging コンポーネントの SibRaRecoverableSiXaResource クラスが、Failure Data Capture（FFDC）イントロスペクションコードが含まれている Service Integration Bus（SIB）ダンプ操作を適切に処理しません。これによりローカルユーザーが、 FFDC ログファイルを読み取ることで機密情報を取得できることがあります。（CVE-2011-5066）

  - 管理コンソールのディレクトリトラバーサルの脆弱性により、リモートの攻撃者がホスト上の任意のファイルを読み取ることができます。（CVE-2011-1359）

  - 悪意のある範囲リクエストによる、サービス拒否の可能性。（CVE-2011-3192）

  -  JAX-WS アプリケーションの WS-Security を有効にしたときの、Web Services Security コンポーネントでの未特定の脆弱性。（CVE-2011-1377）

遠端主機上執行的似乎是 Fix Pack 41 之前的 IBM WebSphere Application Server 6.1。因此可能會受到以下漏洞影響：

- 透過與 web 訊息處理關的向量造成的跨網站指令碼弱點。(CVE-2011-5065)

- Install 元件的安裝驗證測試 (IVT) 中有一個跨網站指令碼弱點。
 (CVE-2011-1362)

- Default Messaging 元件中的 SibRaRecoverableSiXaResource 類別未正確處理與失敗資料擷取 (FFDC) 自我檢查代碼有關的服務整合匯流排 (SIB) 轉儲存作業。這可允許本機使用者讀取 FFDC 記錄檔以取得敏感資訊。(CVE-2011-5066)

- 管理主控台中有一個目錄遊走弱點，會允許遠端攻擊者讀取主機上的任意檔案。(CVE-2011-1359)

- 惡意範圍要求有一個潛在的拒絕服務弱點。(CVE-2011-3192)

- 啟用 JAX-WS 應用程式的 WS-Security 時，Web Services Security 元件中出現一個不明弱點。(CVE-2011-1377)

ID	Name	Product	Family	Published	Updated	Severity
56229	IBM WebSphere Application Server 7.0 < Fix Pack 19 Multiple Vulnerabilities	Nessus	Web Servers	9/19/2011	8/6/2018	medium
56229	IBM WebSphere Application Server 7.0 < Fix Pack 19の複数の脆弱性	Nessus	Web Servers	9/19/2011	8/6/2018	medium
56229	IBM WebSphere Application Server 7.0 < Fix Pack 19 多个漏洞	Nessus	Web Servers	9/19/2011	8/6/2018	medium
57607	IBM WebSphere Application Server 6.1 < 6.1.0.41 Multiple Vulnerabilities	Nessus	Web Servers	1/19/2012	8/6/2018	critical
56229	IBM WebSphere Application Server 7.0 < Fix Pack 19 多個弱點	Nessus	Web Servers	9/19/2011	8/6/2018	medium
57607	IBM WebSphere Application Server 6.1 < 6.1.0.41 多种漏洞	Nessus	Web Servers	1/19/2012	8/6/2018	critical
57607	IBM WebSphere Application Server 6.1 < 6.1.0.41 の複数の脆弱性	Nessus	Web Servers	1/19/2012	8/6/2018	critical
57607	IBM WebSphere Application Server 6.1 < 6.1.0.41 多種弱點	Nessus	Web Servers	1/19/2012	8/6/2018	critical

Detections

Analytics

Plugins Search

medium

medium

medium

critical

medium

critical

critical

critical