IBM WebSphere Application Server 7.0.0.0 < 7.0.0.45/8.0.0.0 < 8.0.0.15/8.5.0.0 < 8.5.5.14/9.0.0.0 < 9.0.0.7の管理コンソールにおける詳細不明な安全でないリモートのセキュリティ権限昇格

high Nessus プラグイン ID 106843

Language:

概要

リモートWebサーバーは、権限昇格の脆弱性の影響を受けます。

説明

リモートホストで実行中のIBM WebSphere Application Serverのバージョンは、7.0.0.45より前の7.0.0.0、8.0.0.15より前の8.0.0.0、8.5.5.14より前の8.5.0.0、または9.0.0.7より前の9.0.0.0です。したがって、管理コンソールでの詳細不明な権限昇格の脆弱性の影響を受けます。認証されているリモートの攻撃者がこの脆弱性を悪用して、昇格された権限を取得する可能性があります。

ソリューション

IBM WebSphere Application Serverバージョン7.0 Fix Pack 45（7.0.0.45）（2018年第2四半期発売予定）/8.0 Fix Pack 15（8.0.0.15）（2018年第2四半期発売予定）/8.5 Fix Pack 14（8.5.5.14）（2018年第3四半期発売予定）/9.0 Fix Pack 7（9.0.0.7）（2018年第1四半期発売予定）以降を適用してください。または、暫定修正に必要な最低限のFix Packにアップグレードしてから、暫定修正PI89498を適用してください。