リモートホストで実行されているIBM WebSphere Application Serverのバージョンは、9.0.0.7より前の9.0.xです。したがって、Apache CXFサブコンポーネントにおけるサービス拒否 (DoS) の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたメッセージ添付ヘッダーを使用して、JAX-RSサービスの応答を停止させる可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM WebSphere Application Server 9.0.x< 9.0.0.7のDoS (CVE-2017-12624)

medium Nessus プラグイン ID 141563

変更ログが見つかりません