リモートホストで実行されている IBM WebSphere Application Server Liberty のバージョンは、7165502 のアドバイザリに記載されている情報漏えい脆弱性の影響を受けます。

  - IBM WebSphere Application Server Liberty 17.0.0.3 ～ 24.0.0.8 では、ネットワークにアクセスできる攻撃者がなりすまし攻撃を実行する可能性があります。攻撃者は、信頼できる機関が発行した証明書を使用してこの脆弱性を悪用し、機密情報を取得する可能性があります。IBM X-Force ID: 274713。(CVE-2023-50314)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM WebSphere Application Server Liberty 17.0.0.3 < 24.0.0.9 の情報漏えい (7165502)

high Nessus プラグイン ID 205643

バージョン 1.5