リモートホストで実行されている IBM WebSphere Application Server のバージョンは、7148426 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IBM WebSphere Application Server 8.5、9.0 および IBM WebSphere Application Server Liberty 17.0.0.3 から 24.0.0.5 は、XML データを処理する際に、XML 外部エンティティインジェクション (XXE) 攻撃に脆弱です。リモートの攻撃者がこの脆弱性を悪用して、秘密情報を漏洩させたり、メモリリソースを消費したり、サーバーサイドリクエストフォージェリ攻撃を実行する可能性があります。IBM X-Force ID: 280401。(CVE-2024-22354)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

注意: さらに、ベンダーは元の暫定修正プログラム PH59682 を削除し、次のものに置き換えました。

  - IBM WebSphere Application Server Liberty の暫定修正 PH61042
  - IBM WebSphere Application Server の暫定修正 PH58869

検出

IBM WebSphere Application Server 8.5.x < 8.5.5.26 / 9.x < 9.0.5.20 / Liberty 17.0.0.3 < 24.0.0.6 (7148426)

high Nessus プラグイン ID 193372

バージョン 1.0