IBM WebSphere Application Server 6.1 before Fix Pack 41 appears to be running on the remote host.  As such, it is potentially affected by the following vulnerabilities :

  - A cross-site scripting vulnerability via vectors     related to web messaging. (CVE-2011-5065)

  - A cross-site scripting vulnerability in the Installation     Verification Test (IVT) in the Install component.
    (CVE-2011-1362)

  - The SibRaRecoverableSiXaResource class in the Default     Messaging Component does not properly handle a Service     Integration Bus (SIB) dump operation involving the     Failure Data Capture (FFDC) introspection code.  This     can allow local users to obtain sensitive information by     reading the FFDC log file. (CVE-2011-5066)

  - A directory traversal vulnerability in the     administration console that allows remote attackers to     read arbitrary files on the host. (CVE-2011-1359)

  - A potential Denial of Service with malicious range     requests. (CVE-2011-3192)

  - An unspecified vulnerability in the Web Services     Security component when enabling WS-Security for a     JAX-WS application. (CVE-2011-1377)

Fix Pack 41 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、以下の脆弱性の影響を受ける可能性があります。

  - Web メッセージングに関連するベクトル経由のクロスサイトスクリプティング脆弱性。（CVE-2011-5065）

  - Install コンポーネントの Installation VerificationTest (IVT) でのクロスサイトスクリプティング脆弱性。
    （CVE-2011-1362）

  - Default Messaging コンポーネントの SibRaRecoverableSiXaResource クラスが、Failure Data Capture（FFDC）イントロスペクションコードが含まれている Service Integration Bus（SIB）ダンプ操作を適切に処理しません。これによりローカルユーザーが、 FFDC ログファイルを読み取ることで機密情報を取得できることがあります。（CVE-2011-5066）

  - 管理コンソールのディレクトリトラバーサルの脆弱性により、リモートの攻撃者がホスト上の任意のファイルを読み取ることができます。（CVE-2011-1359）

  - 悪意のある範囲リクエストによる、サービス拒否の可能性。（CVE-2011-3192）

  -  JAX-WS アプリケーションの WS-Security を有効にしたときの、Web Services Security コンポーネントでの未特定の脆弱性。（CVE-2011-1377）

遠端主機上執行的似乎是 Fix Pack 41 之前的 IBM WebSphere Application Server 6.1。因此可能會受到以下漏洞影響：

- 透過與 web 訊息處理關的向量造成的跨網站指令碼弱點。(CVE-2011-5065)

- Install 元件的安裝驗證測試 (IVT) 中有一個跨網站指令碼弱點。
 (CVE-2011-1362)

- Default Messaging 元件中的 SibRaRecoverableSiXaResource 類別未正確處理與失敗資料擷取 (FFDC) 自我檢查代碼有關的服務整合匯流排 (SIB) 轉儲存作業。這可允許本機使用者讀取 FFDC 記錄檔以取得敏感資訊。(CVE-2011-5066)

- 管理主控台中有一個目錄遊走弱點，會允許遠端攻擊者讀取主機上的任意檔案。(CVE-2011-1359)

- 惡意範圍要求有一個潛在的拒絕服務弱點。(CVE-2011-3192)

- 啟用 JAX-WS 應用程式的 WS-Security 時，Web Services Security 元件中出現一個不明弱點。(CVE-2011-1377)

远程主机上运行的似乎是 Fix Pack 41 之前的 IBM WebSphere Application Server 6.1 版。因此，它可能会受到以下漏洞的影响：

- 凭借与 Web 消息传递相关的向量的跨站脚本漏洞(CVE-2011-5065)

- Install 组件中安装验证测试 (IVT) 中的跨站脚本漏洞
 (CVE-2011-1362)

- 默认消息传递组件中的 SibRaRecoverableSiXaResource 类未正确处理涉及故障数据捕获 (FFDC) 自检代码的服务集成总线 (SIB) 转储操作。这样会允许本地用户通过读取 FFDC 日志文件获取敏感信息。(CVE-2011-5066)

- 管理控制台中的目录遍历漏洞，会允许远程攻击者读取主机上的任意文件。(CVE-2011-1359)

- 通过恶意范围请求导致的潜在拒绝服务。(CVE-2011-3192)

- 启用 JAX-WS 应用程序的 WS-Security 时，Web Services Security 组件中的不明漏洞。(CVE-2011-1377)

ID	Name	Product	Family	Published	Updated	Severity
57607	IBM WebSphere Application Server 6.1 < 6.1.0.41 Multiple Vulnerabilities	Nessus	Web Servers	1/19/2012	8/6/2018	critical
57607	IBM WebSphere Application Server 6.1 < 6.1.0.41 の複数の脆弱性	Nessus	Web Servers	1/19/2012	8/6/2018	info
57607	IBM WebSphere Application Server 6.1 < 6.1.0.41 多種弱點	Nessus	Web Servers	1/19/2012	8/6/2018	info
57607	IBM WebSphere Application Server 6.1 < 6.1.0.41 多种漏洞	Nessus	Web Servers	1/19/2012	8/6/2018	info

Detections

Analytics

Plugins Search

critical

info

info

info