リモートホストで実行されている IBM WebSphere Application Server のバージョンは、7276560 のアドバイザリに記載されているリモートコード実行の脆弱性の影響を受けます。

  - IBM WebSphere Application Server および IBM WebSphere Application Server Liberty は、WebSphere WebServer Plug-in コンポーネントで Intelligent Management を使用する場合、リモートコード実行およびサービス拒否に対して脆弱です。攻撃者がバックエンドサーバーになりすまし、細工された応答をプラグインに送信することで、この脆弱性が悪用される可能性があります。CWE: CWE-94: コード生成の不適切なコントロール (「コードインジェクション」) (CVE-2026-9072)

  - IBM WebSphere Application Server および IBM WebSphere Application Server Liberty は、攻撃者がウェブサーバーに細工されたリクエストを送信できる場合、WebSphere WebServer Plug-in コンポーネントにおいてサービス拒否に対して脆弱です。CWE: CWE-476: NULL ポインターデリファレンス (CVE-2026-10852)

  - IBM WebSphere Application Server および IBM WebSphere Application Server Liberty は、WebSphere Web Server Plug-in コンポーネントにおいて、リモートコード実行およびサービス拒否に対して脆弱です。攻撃者がアプリケーションサーバーになりすまし、細工された応答をプラグインに送信することで、この脆弱性が悪用される可能性があります。CWE: CWE-94: コード生成の不適切なコントロール (「コードインジェクション」) (CVE-2026-8858)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。この脆弱性には WebSphere Web Server Plug-in コンポーネントが必要ですが、Nessus ではこれを確実に検出できません。
この検出結果は、スタンドアロンの WebSphere インスタンスにおける誤検出を減らすために、パラノイドモードでのみ報告されます。

検出

IBM WebSphere Application Server 8.5.x < 8.5.5.30 / 9.x < 9.0.5.28 RCE (7276560)

critical Nessus プラグイン ID 321309

バージョン 1.5