リモートホストで実行されている IBM WebSphere Application Server のバージョンは、7165511 のアドバイザリに記載されている情報漏えい脆弱性の影響を受けます。

  - IBM WebSphere Application Server 8.5 および 9.0 では、ネットワークにアクセスできる攻撃者がなりすまし攻撃を実行する可能性があります。攻撃者は、信頼できる機関が発行した証明書を使用してこの脆弱性を悪用し、機密情報を取得する可能性があります。IBM X-Force ID: 274714。(CVE-2023-50315)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM WebSphere Application Server 8.5.x < 8.5.5.27 / 9.x < 9.0.5.21 の情報漏えい (7165511)

medium Nessus プラグイン ID 205644

バージョン 1.1