リモートホストで実行されている IBM WebSphere Application Server Liberty のバージョンは、7145809 アドバイザリに記載されている DoS の脆弱性の影響を受けます。

  - 18.0.0.2 から 24.0.0.3 までの IBM WebSphere Application Server Liberty は、特別に細工されたリクエストを送信することにより引き起こされる、サービス拒否の脆弱性が存在します。リモート攻撃者がこの脆弱性を悪用して、メモリリソースをサーバーに消費させる可能性があります。IBM X-Force ID: 284574。(CVE-2024-27268)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM WebSphere Application Server Liberty 18.0.0.2 < 24.0.0.5 の DoS (7145809)

medium Nessus プラグイン ID 192915

バージョン 1.1