リモートホストで実行されているIBM WebSphere Application Serverのバージョンは、9.0.0.0 から 9.0.0.10 より前の 9.0.0.9 です。
したがって、情報漏えいの脆弱性の影響を受けます。IBM WebSphere Application Serverに脆弱性が存在します。これは、保護されていないURIにアクセスしたときに、アプリケーションがhttpServletRequest#authenticate() APIによる間違った戻り値に基づいてデータを誤って処理するためです。認証されていない攻撃者がこれを悪用して、将来使用できるシステムに関する情報を取得する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM WebSphere Application Server 9.0.0.0 < 9.0.0.9 の情報漏えい（CVE-2018-1957）

medium Nessus プラグイン ID 136426

変更ログが見つかりません