リモートホストで実行されている IBM HTTP Server のバージョンは、7274072 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - IBM Web Server Plug-ins for WebSphere Application Server と WebSphere Liberty 8.5、9.0 IBM WebSphere Application Server と WebSphere Application Server Liberty には、特別に細工されたリクエストによる、Web Server Plugin でのリモートコード実行に対する脆弱性が存在します。(CVE-2026-8633)

  - IBM Web Server Plug-ins for WebSphere Application Server と WebSphere Liberty 8.5、9.0 IBM WebSphere Application Server と WebSphere Application Server Liberty には、特別に細工されたリクエストによる、Web Server Plugin での HTTP リクエストスマグリングに対する脆弱性が存在します。(CVE-2026-8620)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

IBM HTTP Server 8.5.x / 9.x Web Server Plug-in RCE (7274072)

critical Nessus プラグイン ID 337071

バージョン 1.1