リモートホストで実行されているIBM WebSphere Application Serverのバージョンは、7281625アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM WebSphere Application Server 9.0、および 8.5 および IBM WebSphere Application Server - 26.0.0.7 までの Liberty 17.0.0.3 は、TRACE リクエストの不適切な処理による HTTP リクエストのスマグリングに対して脆弱です。
    (CVE-2026-15325)

  - IBM WebSphere Application Server 9.0、および 8.5 および IBM WebSphere Application Server - 26.0.0.7 までの Liberty 17.0.0.3 は、HTTP リクエストのスマグリングに対して脆弱です。(CVE-2026-15328)

  - IBM WebSphere Application Server 9.0、および 8.5 と IBM WebSphere Application Server - Liberty 26.0.0.717.0.0.3 は、リソースが制限なく割り振られるため、HTTP チャネルでサービス拒否の脆弱性の影響を受けます。(CVE-2026-14981)

  - IBM WebSphere Application Server 9.0、8.5 および IBM WebSphere Application Server - 26.0.0.7 までの Liberty 17.0.0.3 は、非標準 HTTP バージョントークンの処理が不適切なために、HTTP 応答スマグリングに脆弱です。(CVE-2026-15064)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM WebSphere Application Server 8.5.x < 8.5.5.31 / 9.x < 9.0.5.29 /Liberty 17.0.0.3 < 26.0.0.8 (7281625)

high Nessus プラグイン ID 330488

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 31, 2026, 6:44 PM Plugin metadata (Add IAVM Info) Plugin Feed: 202607311844
バージョン 1.1 Jul 29, 2026, 6:41 AM New Plugin Feed: 202607290641