IBM WebSphere Application Server 6.1 before Fix Pack 47 appears to be running on the remote host.  As such, it is potentially affected by the following vulnerabilities :

  - A remote attacker can bypass authentication because of     improper user validation on Linux, Solaris, and HP-UX     platforms that use a LocalOS registry.
    (CVE-2013-0543, PM75582)

  - A denial of service can be caused by the way Apache     Ant uses bzip2 to compress files. This can be exploited     by a local attacker passing specially crafted input.
    (CVE-2012-2098, PM90088)

  - A local attacker can cause a denial of service on     Windows platforms with a LocalOS registry using     WebSphere Identity Manager. (CVE-2013-0541, PM74909)

  - Remote attackers can traverse directories by deploying     a specially crafted application file to overwrite files     outside of the application deployment directory.
    (CVE-2012-3305, PM62467)

  - The TLS protocol implementation is susceptible to     plaintext-recovery attacks via statistical analysis of     timing data for crafted packets. (CVE-2013-0169,     PM85211)

  - Terminal escape sequences are not properly filtered from     logs. Remote attackers could execute arbitrary commands     via an HTTP request containing an escape sequence.
    (CVE-2013-1862, PM87808)

  - Improper validation of user input allows for cross-site     request forgery. By persuading an authenticated user     to visit a malicious website, a remote attacker could     exploit this vulnerability to obtain sensitive     information. (CVE-2012-4853, CVE-2013-3029, PM62920,     PM88746)

  - Improper validation of user input in the administrative     console allows for multiple cross-site scripting     attacks. (CVE-2013-0458, CVE-2013-0459, CVE-2013-0461,     CVE-2013-0542, CVE-2013-0596, CVE-2013-2967,     CVE-2013-4005, CVE-2013-4052, PM71139, PM72536, PM71389,     PM73445, PM78614, PM81846, PM88208, PM91892)

  - Improper validation of portlets in the administrative     console allows for cross-site request forgery, which     could allow an attacker to obtain sensitive information.
    (CVE-2013-0460, PM72275)

  - Remote, authenticated attackers can traverse directories     on Linux and UNIX systems running the application.
    (CVE-2013-0544, PM82468)

  - A denial of service attack is possible if the optional     mod_dav module is being used. (CVE-2013-1896, PM89996)

  - Sensitive information can be obtained by a local     attacker because of incorrect caching by the     administrative console. (CVE-2013-2976, PM79992)

  - An attacker may gain elevated privileges because of     improper certificate checks. WS-Security and XML Digital     Signatures must be enabled. (CVE-2013-4053, PM90949,     PM91521)

  - Deserialization of a maliciously crafted OpenJPA object     can result in an executable file being written to the     file system. WebSphere is NOT vulnerable to this issue     but the vendor suggests upgrading to be proactive.
    (CVE-2013-1768, PM86780, PM86786, PM86788, PM86791)

Fix Pack 47 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、以下の脆弱性の影響を受ける可能性があります。

- LocalOS レジストリを使用する Linux、Solaris、および HP-UX プラットフォームのユーザー検証が不適切なために、リモートの攻撃者が、認証をバイパスする可能性があります。
 （CVE-2013-0543、 PM75582）

- Apache Ant が bzip2 を使用してファイルを圧縮する方法によって、サービス拒否が引き起こされる可能性があります。ローカルの攻撃者がこれを悪用して、特別に細工された入力を渡す可能性があります。
 （CVE-2012-2098、 PM90088）

- ローカルの攻撃者が、WebSphere Identity Manager を使用する LocalOS レジストリを持つ Windows プラットフォームでサービス拒否を引き起こす可能性があります。（CVE-2013-0541、 PM74909）

- リモートの攻撃者が、特別に細工されたアプリケーションを展開して、アプリケーションの展開ディレクトリの外のファイルを上書きすることで、ディレクトリトラバーサルを行う可能性があります。
 （CVE-2012-3305、 PM62467）

- TLS プロトコルの実装は、細工されたパケットに対するタイミングデータの統計分析を通じた、平文復元攻撃に対して脆弱です。（CVE-2013-0169、 PM85211）

- ターミナルエスケープシーケンスが、ログから適切にフィルターされません。リモートの攻撃者が、エスケープシーケンスを含む HTTP リクエストを通じて、任意のコマンドを実行する可能性があります。
 （CVE-2013-1862、 PM87808）

- ユーザー入力の検証が不適切なために、クロスサイトリクエスト偽造が可能です。認証されたユーザーを説得して悪意のある Web サイトにアクセスさせることで、リモートの攻撃者がこの脆弱性を悪用して、機密情報を取得する可能性があります。（CVE-2012-4853、CVE-2013-3029、PM62920、 PM88746）

- 管理コンソールのユーザー入力の検証が不適切なために、複数のクロスサイトスクリプティング攻撃が可能です。（CVE-2013-0458、CVE-2013-0459、CVE-2013-0461、CVE-2013-0542、CVE-2013-0596、CVE-2013-2967、CVE-2013-4005、CVE-2013-4052、PM71139、PM72536、PM71389、PM73445、PM78614、PM81846、PM88208、PM91892）

- 管理コンソールのポートレットの検証が不適切なために、クロスサイトリクエスト偽造が可能です。これにより、攻撃者が機密情報を取得する可能性があります。
 （CVE-2013-0460、 PM72275）

リモートの認証された攻撃者が、このアプリケーションを実行している Linux および UNIX システム上でディレクトリトラバーサルを行う可能性があります。
 （CVE-2013-0544、 PM82468）

- オプションの mod_dav モジュールが使用されている場合、DoS 攻撃（サービス拒否攻撃）が可能です。（CVE-2013-1896、 PM89996）

- 管理コンソールによるキャッシングが正しくないため、ローカルの攻撃者が、機密情報を取得する可能性があります。（CVE-2013-2976、 PM79992）

- 不適切な証明書チェックのため、攻撃者が権限を昇格する可能性があります。WS-Security and XML Digital Signature を有効にする必要があります。（CVE-2013-4053、 PM90949、PM91521）

- 悪意をもって細工された OpenJPA オブジェクトの逆シリアル化によって、実行可能ファイルがファイルシステムに書き込まれる可能性があります。WebSphere はこの問題に対して脆弱ではありませんが、ベンダーは予防的にアップグレードすることを推奨しています。
 （CVE-2013-1768、PM86780、PM86786、 PM86788、PM86791）

遠端主機上執行的似乎是 Fix Pack 47 之前的 IBM WebSphere Application Server 6.1。因此可能會受到以下漏洞影響：

- 因為使用 LocalOS 登錄檔的 Linux、Solaris 和 HP-UX 平台上不當的使用者驗證，遠端攻擊者可繞過驗證。
 (CVE-2013-0543、PM75582)

- Apache Ant 使用 bzip2 壓縮檔案的方式可造成拒絕服務。這可遭本機攻擊者透過傳送特製的輸入來惡意利用。
 (CVE-2012-2098、PM90088)

- 本機攻擊者可在使用 WebSphere Identity Manager 且含有 LocalOS 登錄檔的 Windows 平台上造成拒絕服務。(CVE-2013-0541、PM74909)

- 遠端攻擊者可部署特製的應用程式檔案以覆寫應用程式部署目錄以外的檔案，藉此遊走目錄。
 (CVE-2012-3305、PM62467)

- TLS 通訊協定實作容易透過特製封包的定時資料統計資料分析遭受純文字復原攻擊。(CVE-2013-0169、PM85211)

- 終端逸出序列未正確從記錄中篩選。遠端攻擊者可透過含有逸出序列的 HTTP 要求執行任意命令。
 (CVE-2013-1862、PM87808)

- 不當驗證使用者輸入而允許跨網站要求偽造。遠端攻擊者可藉由誘使經驗證的使用者造訪惡意網站來惡意利用此弱點，藉此取得敏感資訊。(CVE-2012-4853、CVE-2013-3029、PM62920、PM88746)

- 管理主控台中不當的使用者輸入驗證會允許多個跨網站指令碼攻擊。(CVE-2013-0458、CVE-2013-0459、CVE-2013-0461、CVE-2013-0542、CVE-2013-0596、CVE-2013-2967、CVE-2013-4005、CVE-2013-4052、PM71139、PM72536、PM71389、PM73445、PM78614、PM81846、PM88208、PM91892)

- 管理主控台中不當的 portlet 驗證會允許跨網站要求偽造，其可允許攻擊者取得敏感資訊。
 (CVE-2013-0460、PM72275)

- 經驗證的遠端攻擊者可在執行該應用程式的 Linux 和 UNIX 系統上遊走目錄。
 (CVE-2013-0544、PM82468)

- 若使用選用的 mod_dav 模組，則可能發生拒絕服務攻擊。(CVE-2013-1896、PM89996)

- 由於管理主控台的錯誤快取，本機攻擊者可取得敏感資訊。(CVE-2013-2976、PM79992)

- 因為憑證檢查不當，而讓攻擊者可取得提升的權限。必須啟用 WS-Security 和 XML 數位簽章。(CVE-2013-4053、PM90949、PM91521)

- 惡意特製的 OpenJPA 物件還原序列化可導致系統將可執行檔寫入至檔案系統中。WebSphere 不會受到此問題影響，但是供應商建議使用者主動升級。
 (CVE-2013-1768、PM86780、PM86786、PM86788、PM86791)

远程主机上运行的似乎是 Fix Pack 47 之前的 IBM WebSphere Application Server 6.1 版。因此，它可能会受到以下漏洞的影响：

- 远程攻击者可绕过认证，原因是使用 LocalOS 注册表的 Linux、Solaris 和 HP-UX 平台上进行了错误的用户验证。
 （CVE-2013-0543、PM75582）

- Apache Ant 使用 bzip2 来压缩文件的方式可造成拒绝服务。传递特别构建输入的本地攻击者可利用此问题。
 （CVE-2012-2098、PM90088）

- 在具有使用 WebSphere Identity Manager 的 LocalOS 注册表的 Windows 平台上，本地攻击者可造成拒绝服务。（CVE-2013-0541、PM74909）

- 远程攻击者可通过部署特别构建的应用程序文件以覆盖应用程序部署目录外部的文件来遍历目录。
 （CVE-2012-3305、PM62467）

- TLS 协议实现容易遭受通过对构建数据包的定时数据进行统计数据分析而造成的明文恢复攻击。（CVE-2013-0169、PM85211）

- 未从日志中正确过滤中端转义序列。远程攻击者可通过包含转义序列的 HTTP 请求来执行任意命令。
 （CVE-2013-1862、PM87808）

- 对用户输入的错误验证允许跨站请求伪造。通过说服经认证的用户访问恶意网站，远程攻击者可利用此漏洞来获取敏感信息。（CVE-2012-4853、CVE-2013-3029、PM62920、PM88746）

- 管理控制台中对用户输入的错误验证允许多种跨站脚本攻击。（CVE-2013-0458、CVE-2013-0459、CVE-2013-0461、CVE-2013-0542、CVE-2013-0596、CVE-2013-2967、CVE-2013-4005、CVE-2013-4052、PM71139、PM72536、PM71389、PM73445、PM78614、PM81846、PM88208、PM91892）

- 管理控制台中对 portlet 的错误验证允许跨站请求伪造，从而允许攻击者获取敏感信息。
 （CVE-2013-0460、PM72275）

- 经认证的远程攻击者可在运行应用程序的 Linux 和 UNIX 系统上遍历目录。
 （CVE-2013-0544、PM82468）

- 如果使用可选的 mod_dav 模块，则可以发动拒绝服务攻击。（CVE-2013-1896、PM89996）

- 管理控制台的错误缓存导致本地攻击者可获取敏感信息。（CVE-2013-2976、PM79992）

- 证书检查不正确可能导致攻击者获得提升的权限。必须启用 WS-Security 和 XML 数字签名。（CVE-2013-4053、PM90949、PM91521）

- 反序列化恶意构建的 OpenJPA 对象可导致将可执行文件写入文件系统。WebSphere 不易受到此问题的影响，但供应商建议升级以采取主动。
 （CVE-2013-1768、PM86780、PM86786、PM86788、PM86791）

ID	Name	Product	Family	Published	Updated	Severity
70022	IBM WebSphere Application Server 6.1 < Fix Pack 47 Multiple Vulnerabilities	Nessus	Web Servers	9/20/2013	12/5/2022	critical
70022	IBM WebSphere Application Server 6.1 < Fix Pack 47 の複数の脆弱性	Nessus	Web Servers	9/20/2013	12/5/2022	critical
70022	IBM WebSphere Application Server 6.1 < Fix Pack 47 多種弱點	Nessus	Web Servers	9/20/2013	12/5/2022	critical
70022	IBM WebSphere Application Server 6.1 < Fix Pack 47 多种漏洞	Nessus	Web Servers	9/20/2013	12/5/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical