IBM WebSphere Application Server 8.5.x < 8.5.5.30 / 9.x < 9.0.5.29 /Liberty 17.0.0.3 < 26.0.0.7 (7276579)

high Nessus プラグイン ID 321310

Language:

概要

リモートの Web アプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行されているIBM WebSphere Application Serverのバージョンは、7276579アドバイザリに記載されている複数の脆弱性の影響を受けます。

- IBM WebSphere Application Server および WebSphere Application Server Liberty は、HTTP リクエスト・スマグリングに対して脆弱です。リモートの攻撃者が、特別に細工されたリクエストをアプリケーションサーバーに密輸する可能性があります。これにより、攻撃者が、セキュリティコントロールをバイパスし、ID を偽装し、権限を昇格し、機密情報を漏洩する可能性があります。CWE: CWE-444: HTTP リクエストの一貫性のない解釈 (「HTTP リクエスト/応答スマグリング」) (CVE-2026-8646)

- IBM WebSphere Application Server および WebSphere Application Server Liberty は、特別に細工されたリクエストの送信によって発生するサービス拒否に対して脆弱です。リモート攻撃者がこの脆弱性を悪用して、メモリリソースをサーバーに消費させる可能性があります。CWE:CWE-400:制御されないリソース消費(CVE-2026-9071、 CVE-2026-9320)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

IBM WebSphere Application Server バージョンを 8.5.5.30、9.0.5.29、26.0.0.7 以降にアップグレードしてください。または、暫定修正に必要な最低限の Fix Pack レベルにアップグレードしてから、暫定修正 PH71370 / PH71631 を適用してください。