リモートホストで実行中のIBM WebSphere Application Serverのバージョンは、8.5.5.18以前の8.5.x、または9.0.5.5以前の9.0.xです。したがって、リモートコード実行の脆弱性の影響を受けます。リモートの認証されていない攻撃者が、特別に細工されたシリアル化されたオブジェクトのシーケンスを送信することでこれを悪用し、影響を受けるシステムで任意のコードを実行する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM WebSphere Application Server 8.5.x < 8.5.5.18 / 9.0.x < 9.0.5.5 RCE（CVE-2020-4450）

critical Nessus プラグイン ID 137368

変更ログが見つかりません