リモートホストで実行されている IBM WebSphere Application Server は、中間者の脆弱性の影響を受けます。
IBM WebSphere Application Server 8.5 および 9.0 は、IBM WebSphere Application Server 用の Web サーバープラグインと通信するように構成されている場合、認証されたユーザーがなりすまし攻撃を行う可能性があります。中間者攻撃者は、信頼できる機関が発行した証明書を使用してこの脆弱性を悪用し、機密情報を取得する可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM WebSphere Application Server 8.5.0.0 < 8.5.5.24、9.0.0.0 < 9.0.5.16 の MiTM (6987779)

medium Nessus プラグイン ID 175134

バージョン 1.0