リモートホストで実行されているIBM WebSphere Application Serverのバージョンは、9.0.5.3より前の9.0.xです。したがって、WebSphere Application Serverで使用されるApache CXFライブラリのサービス拒否 (DoS) の脆弱性の影響を受けます。これは、特定のメッセージに含まれるメッセージ添付の数を制限しません。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすために、非常に多数のメッセージ添付を含むメッセージを作成する可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM WebSphere Application Server 9.0.x< 9.0.5.3のDoS (CVE-2019-12406)

medium Nessus プラグイン ID 141562

変更ログが見つかりません