IBM WebSphere Application Server 8.0 before Fix Pack 4 appears to be running on the remote host and is potentially affected by the following vulnerabilities :

  - An input validation error exists related to the 'Eclipse     Help System' that can allow arbitrary redirect responses     to HTTP requests. (CVE-2012-2159, CVE-2012-2161,     PM62795)

  - An error exists related to 'Application Snoop Servlet'     and missing access controls. This error can allow     sensitive information to be disclosed. Note that     exploiting this issue requires that the default     'Application Snoop Servlet' be installed and running.
    (CVE-2012-2170, PM56183)

  - Several errors exist related to SSL/TLS that can allow     an attacker to carry out denial of service attacks     against the application. (CVE-2012-2190, CVE-2012-2191,     PM66218)

  - Unspecified cross-site scripting issues exist related to     the administrative console. (CVE-2012-3293, PM60839)

IBM WebSphere Application Server 7.0 before Fix Pack 23 appears to be running on the remote host.  As such, it is potentially affected by the following vulnerabilities :

  - A security exposure when using WS-Security could result     in a user gaining elevated privileges in applications     using JAX-RPC. (PM45181 / CVE-2011-1377)

  - SSL client certificate authentication can be bypassed     when all of the following are true (PM52351) :

      - SSL is enabled with 'SSLEnable'
      - SSL client authentication is enabled with         'SSLClientAuth required_reset'. This is not enabled         by default. Also note, 'SSLClientAuth required' is         not affected.
      - SSLv2 has not been disabled with         'SSLProtocolDisable SSLv2'
      - 'SSLClientAuthRequire' is not enabled

  - Unspecified cross-site scripting issues exist related to     the administrative console. (PM52274, PM53132)

  - An error exists related to 'Application Snoop Servlet'     and missing access controls. This error can allow     sensitive information to be disclosed. (PM56183)

  - An issue related to the weak randomization of Java hash     data structures can allow a remote attacker to cause a     denial of service with maliciously crafted POST requests.
    (PM53930)

IBM WebSphere Application Server 6.1 before Fix Pack 45 appears to be running on the remote host.  As such, it is potentially affected by the following vulnerabilities :

  - An error exists related to 'Application Snoop Servlet'     and missing access controls. This error can allow     sensitive information to be disclosed. Note that     exploiting this issue requires that the default     'Application Snoop Servlet' be installed and running.
    (CVE-2012-2170, PM56183)

  - Several errors exist related to SSL/TLS that can allow     an attacker to carry out denial of service attacks     against the application. (CVE-2012-2190, CVE-2012-2191,     PM66218)

  - Unspecified cross-site scripting issues exist related to     the administrative console. (CVE-2012-3293, PM60839)

  - An unspecified error in the 'ISC Console' can allow a     remote attacker to take over a valid user's session.
    (CVE-2012-3304, PM54356)

  - An unspecified directory traversal error exists that     can allow remote attackers to overwrite files outside     the application's deployment directory. (CVE-2012-3305,     PM62467)

  - When multi-domain support is enabled, the application     does not properly purge passwords from the     authentication cache. (CVE-2012-3306, PM66514)

  - An error exists related to 'Federated Repositories',     'IIOP' connections, 'CBIND' checking and 'Optimized     Local Adapters' that can allow a remote attacker to     bypass security restrictions. Note that this issue     affects the application when running on z/OS.
    (CVE-2012-3311, PM61388)

  - The fix contained in PM44303 contains an error that     can allow an authenticated attacker to bypass security     restrictions and gain administrative access to the     application. (CVE-2012-3325, PM71296)

Fix Pack 45 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

  - 「Application Snoop Servlet」および欠落しているアクセスコントロールに関連するエラーがあります。このエラーにより、機密情報を漏洩できることがあります。この問題を悪用するには、デフォルトの「Application Snoop Servlet」がインストールおよび実行されている必要があることに、注意してください。
    （CVE-2012-2170、PM56183）

  - SSL/TLS に関連する複数のエラーがあり、これによって、攻撃者がアプリケーションに対してサービス拒否攻撃を実行できることがあります。（CVE-2012-2190、CVE-2012-2191、PM66218）

  - 管理コンソールに関連する、詳細不明のクロスサイトスクリプティングの問題が存在します。（CVE-2012-3293、PM60839）

  - 「ISC Console」にある詳細不明のエラーにより、リモートの攻撃者がユーザーの有効なセッションを奪う可能性があります。
    （CVE-2012-3304、PM54356）

  - 詳細不明のディレクトリトラバーサルエラーが存在し、これによってリモートの攻撃者が、アプリケーションのデプロイメントディレクトリの外にあるファイルを上書きできる可能性があります。（CVE-2012-3305、PM62467）

  - マルチドメインサポートが有効な場合に、アプリケーションが認証キャッシュからのパスワードを適切にパージしません。（CVE-2012-3306、PM66514）

  - 「フェデレーテッドリポジトリ」、「IIOP」接続、「CBIND」チェック、および「Optimized Local Adapters」に関連したエラーがあることにより、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。この問題の影響を受けるのは、z/OS 上で実行されているときのアプリケーションであることに、注意してください。
    （CVE-2012-3311、PM61388）

  - PM44303 に含まれている修正にエラーがあるため、認証された攻撃者がセキュリティ制限をバイパスし、アプリケーションへの管理者アクセス権を取得できる可能性があります。（CVE-2012-3325、PM71296）

Fix Pack 4 より前に IBM WebSphere Application Server 8.0 が、リモートホストで実行されている場合、以下の脆弱性の影響を受ける可能性があります：

- HTTP リクエストに対する任意のリダイレクト応答を許可できる、「Eclipse Help System」に関連する入力検証のエラーが存在します。（CVE-2012-2159、 CVE-2012-2161、PM62795）

- 「Application Snoop Servlet」および欠落しているアクセスコントロールに関連するエラーがあります。このエラーにより、機密情報を漏洩できることがあります。この問題を悪用するには、デフォルトの「Application Snoop Servlet」がインストールおよび実行されている必要があることに、注意してください。
 （CVE-2012-2170、PM56183）

- SSL/TLS に関連する複数のエラーがあり、これによって、攻撃者がアプリケーションに対してサービス拒否攻撃を実行できることがあります。（CVE-2012-2190、 CVE-2012-2191、PM66218）

- 管理コンソールに関連する、詳細不明のクロスサイトスクリプティングの問題が存在します。（CVE-2012-3293、PM60839）

Fix Pack 23 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。それ自体、以下の脆弱性の影響を受ける可能性があります。

  - WS-Security の使用時のセキュリティ露出により、JAX-RPC を使用するアプリケーションでユーザーが権限を昇格することがあります。（PM45181 / CVE-2011-1377）

  - 以下がすべて真である場合に、SSL クライアント証明書の認証をバイパスできます（PM52351）。

      - 「SSLEnable」で SSL が有効になっている
        - 「SSLClientAuth required_reset」で SSL クライアント認証が有効になっている。これはデフォルトでは有効ではありません。「SSLClientAuth required」が影響を受けないことにも、注意してください。
      - SSLv2 が「SSLProtocolDisable SSLv2」で無効になっていない
      - 「SSLClientAuthRequire」が有効になっていない

  - 管理コンソールに関連して、未特定のクロスサイトスクリプティング問題があります。（PM52274、PM53132）

  - 「Application Snoop Servlet」および欠落しているアクセスコントロールに関連するエラーがあります。このエラーにより、機密情報を漏洩できることがあります。（PM56183）

  - Java ハッシュデータ構造のランダム化が弱いことに関連する問題により、リモートの攻撃者が、悪意を持って作り上げられた POST リクエストによってサービス拒否を引き起こせることがあります。
    （PM53930）

遠端主機上執行的似乎是 Fix Pack 45 之前的 IBM WebSphere Application Server 6.1。因此可能會受到以下弱點影響：

  - 存在與「Application Snoop Servlet」和缺少存取控制相關的錯誤。此錯誤可能導致敏感資訊洩漏。請注意，惡意利用此問題需要安裝和執行預設的「Application Snoop Servlet」。
    (CVE-2012-2170、PM56183)

  - 存在數個與 SSL/TLS 相關的錯誤，攻擊者可利用這些錯誤，針對應用程式發動拒絕服務攻擊。(CVE-2012-2190、CVE-2012-2191、PM66218)

  - 存在多個與管理主控台相關的不明跨網站指令碼問題。(CVE-2012-3293、PM60839)

  - 「ISC 主控台」中有一個不明錯誤，可能允許遠端攻擊者控制有效的使用者工作階段。
    (CVE-2012-3304、PM54356)

  - 存在不明的目錄遍歷錯誤，遠端攻擊者可利用此錯誤覆寫應用程式的部署目錄之外的檔案。(CVE-2012-3305、PM62467)

  - 多重網域支援啟用時，應用程式未正確清除驗證快取中的密碼。(CVE-2012-3306、PM66514)

  - 存在與「聯合存放庫」、「IIOP」連線、「CBIND」檢查和「最佳化本機配接卡」相關的錯誤，可能允許遠端攻擊者繞過安全性限制。請注意，此問題會影響在 z/OS 上執行的應用程式。
    (CVE-2012-3311、PM61388)

  - PM44303 包含的修正程式中存在錯誤，經驗證的攻擊者可利用此若無繞過安全性限制，並取得應用程式的管理存取權。(CVE-2012-3325、PM71296)

远程主机上运行的似乎是 Fix Pack 45 之前的 IBM WebSphere Application Server 6.1。因此，它可能会受到以下漏洞的影响：

  - 存在与“Application Snoop Servlet”和缺少的访问控制有关的错误。此错误可造成敏感信息泄露。请注意，利用此问题需要安装并运行默认“Application Snoop Servlet”。
    （CVE-2012-2170、PM56183）

  - 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）

  - 存在与管理控制台有关的不明跨站脚本问题。（CVE-2012-3293、PM60839）

  -“ISC 控制台”中的不明错误可允许远程攻击者占用有效用户的会话。
    （CVE-2012-3304、PM54356）

  - 存在一个不明的目录遍历错误，可允许远程攻击者覆盖应用程序的部署目录以外的文件。（CVE-2012-3305、PM62467）

  - 启用了多域支持时，应用程序未从认证缓存中正确清除密码。（CVE-2012-3306、PM66514）

  - 存在与“联合存储库”、“IIOP”连接、“CBIND”检查和“优化的本地适配器”有关的错误，可允许远程攻击者绕过安全限制。请注意，此问题仅影响 z/OS 上运行的应用程序。
    （CVE-2012-3311、PM61388）

  - PM44303 包含的修复中存在一个错误，可允许经身份验证的攻击者绕过安全限制并获得对应用程序的管理访问权限。（CVE-2012-3325、PM71296）

在 Fix Pack 4 版之前的 IBM WebSphere Application Server 8.0 版似乎已在遠端主機上執行，並可能已受下列弱點所影響：

- 存在與「Eclipse 說明系統」相關的輸入驗證錯誤，可能允許 HTTP 要求的任意重新導向回應。(CVE-2012-2159、CVE-2012-2161、PM62795)

- 存在與「Application Snoop Servlet」和缺少存取控制相關的錯誤。此錯誤可能導致敏感資訊洩漏。請注意，惡意利用此問題需要安裝和執行預設的「Application Snoop Servlet」。
 (CVE-2012-2170、PM56183)

- 存在與 SSL/TLS 相關的一些錯誤，可能導致攻擊者針對應用程式發動拒絕服務攻擊。(CVE-2012-2190、CVE-2012-2191、PM66218)

- 存在與管理主控台相關的不明跨網站指令碼問題。(CVE-2012-3293、PM60839)

Fix Pack 4 之前的 IBM WebSphere Application Server 8.0 可能正在远程主机上运行，并且可能受到以下漏洞的影响：

- 存在与允许任意重定向响应 HTTP 请求的“Eclipse Help System”相关的输入验证错误。（CVE-2012-2159、CVE-2012-2161、PM62795）

- 存在与“Application Snoop Servlet”和缺少的访问控制有关的错误。此错误可造成敏感信息泄露。请注意，利用此问题需要安装并运行默认“Application Snoop Servlet”。
 （CVE-2012-2170、PM56183）

- 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）

- 存在与管理控制台有关的不明跨站脚本问题。（CVE-2012-3293、PM60839）

远程主机上运行的似乎是 Fix Pack 23 之前的 IBM WebSphere Application Server 7.0 版。因此，它可能会受到以下漏洞的影响：

- 使用 WS-Security 时可能存在安全暴露，导致用户可使用 JAX-RPC 在应用程序中提升权限。(PM45181/ CVE-2011-1377)

- 当以下所有项均为真时，可绕过 SSL 客户端证书认证 (PM52351)：

- SSL 通过“SSLEnable”启用 - SSL 客户端认证通过“SSLClientAuth required_reset”启用。默认不启用这些项。另请注意，“SSLClientAuth required”不受影响。
 - 未通过“SSLProtocolDisable SSLv2”禁用 SSLv2
 - 未禁用“SSLClientAuthRequire”

- 存在与管理控制台有关的不明跨站脚本问题。（PM52274、PM53132）

- 存在与“Application Snoop Servlet”和缺少的访问控制有关的错误。此错误可造成敏感信息泄露。(PM56183)

- 存在涉及 Java 哈希数据结构弱随机化的问题，可导致远程攻击者通过恶意制作的 POST 请求造成拒绝服务。
 (PM53930)

遠端主機上執行的似乎是 Fix Pack 23 之前的 IBM WebSphere Application Server 7.0。因此可能會受到以下漏洞影響：

- 使用 WS-Security 時出現的安全性洩漏可造成使用者在使用 JAX-RPC 的應用程式中取得提升的權限。(PM45181 / CVE-2011-1377)

- 以下條件均成立時，可繞過 SSL 用戶端憑證驗證 (PM52351)：

- 以「SSLEnable」啟用 SSL
- 以「SSLClientAuth required_reset」啟用 SSL 用戶端驗證。此項預設為不啟用。另請注意，「SSLClientAuth required」不受影響。
 - 未以 「SSLProtocolDisable SSLv2」停用 SSLv2
 - 「SSLClientAuthRequire」未啟用

- 存在與管理主控台相關的不明跨網站指令碼問題。(PM52274、PM53132)

- 存在與「Application Snoop Servlet」和缺少存取控制相關的錯誤。此錯誤可能導致敏感資訊洩漏。(PM56183)

- 存在與 Java 雜湊資料結構的弱式隨機化相關的問題，可能導致遠端攻擊者以惡意製作的 POST 要求造成拒絕服務。
 (PM53930)

ID	Name	Product	Family	Published	Updated	Severity
61459	IBM WebSphere Application Server 8.0 < Fix Pack 4 Multiple Vulnerabilities	Nessus	Web Servers	8/9/2012	12/4/2019	medium
59728	IBM WebSphere Application Server 7.0 < Fix Pack 23 Multiple Vulnerabilities	Nessus	Web Servers	6/27/2012	12/4/2019	critical
62394	IBM WebSphere Application Server 6.1 < Fix Pack 45 Multiple Vulnerabilities	Nessus	Web Servers	10/2/2012	8/6/2018	medium
62394	IBM WebSphere Application Server 6.1 < Fix Pack 45の複数の脆弱性	Nessus	Web Servers	10/2/2012	8/6/2018	medium
61459	IBM WebSphere Application Server 8.0 < Fix Pack 4 の複数の脆弱性	Nessus	Web Servers	8/9/2012	12/4/2019	medium
59728	IBM WebSphere Application Server 7.0 < Fix Pack 23 の複数の脆弱性	Nessus	Web Servers	6/27/2012	12/4/2019	critical
62394	IBM WebSphere Application Server 6.1 < Fix Pack 45 多種弱點	Nessus	Web Servers	10/2/2012	8/6/2018	medium
62394	IBM WebSphere Application Server 6.1 < Fix Pack 45 多个漏洞	Nessus	Web Servers	10/2/2012	8/6/2018	medium
61459	IBM WebSphere Application Server 8.0 < Fix Pack 4 多種弱點	Nessus	Web Servers	8/9/2012	12/4/2019	medium
61459	IBM WebSphere Application Server 8.0 < Fix Pack 4 多种漏洞	Nessus	Web Servers	8/9/2012	12/4/2019	medium
59728	IBM WebSphere Application Server 7.0 < Fix Pack 23 多种漏洞	Nessus	Web Servers	6/27/2012	12/4/2019	critical
59728	IBM WebSphere Application Server 7.0 < Fix Pack 23 多種弱點	Nessus	Web Servers	6/27/2012	12/4/2019	critical

Detections

Analytics

Plugins Search

medium

critical

medium

medium

medium

critical

medium

medium

medium

medium

critical

critical