リモートホストで実行されているIBM WebSphere Application Serverのバージョンは、7.0.0.0～7.0.0.45、8.0.0.0～8.0.0.15、8.5.0.0～8.5.5.18、または9.0.0.0～9.0.5.6です。したがって、XMLデータの処理時にXML外部エンティティ（XXE）インジェクションの脆弱性の影響を受けます。リモートの認証されていない攻撃者がこの脆弱性を悪用して、秘密情報を漏洩させたり、メモリリソースを消費したりする可能性があります。

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

IBM WebSphere Application Server 7.0.0.x <= 7.0.0.45/8.0.0.x <= 8.0.0.15/8.5.x <= 8.5.5.18/9.0.x <= 9.0.5.6のXXE（6408244）

high Nessus プラグイン ID 145535

バージョン 1.7