リモートホストで実行されているバージョンのIBM HTTP Serverは、以下のような複数の脆弱性の影響を受けます。

  - 8.0.0.4以前のIBM MQ M2000アプライアンスのGSKitにおける詳細不明な脆弱性により、リモートの攻撃者が不明なベクトルを介して機密情報を取得する可能性があります。これはCVE-2015-7421とは異なる脆弱性です。
（CVE-2015-7420）

  5.3.1.7および5.3.2より前のIBM Security Network Protection 5.3.1のGSKitでは、リモートの攻撃者がMD5衝突を発生させて資格情報を発つけることが可能です。（CVE-2016-0201）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM HTTP Server 8.5.0.0 <= 8.5.5.8 / 8.0.0.0 <= 8.0.0.12の複数の脆弱性（538705）

medium Nessus プラグイン ID 144083

変更ログが見つかりません