リモートホストで実行されている IBM WebSphere Application Server Liberty のバージョンは、7125527 アドバイザリに記載されている脆弱性の影響を受けます。

  - IBM WebSphere Application Server Liberty 17.0.0.3 ～ 24.0.0.2 は、アウトバウンド TLS 接続に対して、想定よりも弱いセキュリティを提供する可能性があります。これは、ユーザー構成を順守しないことによって引き起こされます。IBM X-Force ID:
    274711。(CVE-2023-50312)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM WebSphere Application Server Liberty 17.0.0.3 < 24.0.0.3 (7125527)

medium Nessus プラグイン ID 191554

バージョン 1.2