リモートホストで実行されている IBM WebSphere Application Server Liberty は、22.0.0.3 より前の 17.0.0.3です。したがって、クリックジャッキングの脆弱性の影響を受けます。リモート攻撃者が悪意のある Web サイトにアクセスするように被害者を仕向けることで、この脆弱性を悪用して、被害者のクリック操作をハイジャックし、被害者に対してさらなる攻撃を仕掛ける可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM WebSphere Application Server Liberty 17.0.0.3< 22.0.0.3クリックジャッキング (6559044)

medium Nessus プラグイン ID 158562

バージョン 1.9