IBM WebSphere Application Server < 6.0.2.31 の複数の脆弱性

medium Nessus プラグイン ID 34501

Language:

概要

リモートアプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

Fix Pack 31 より前の IBM WebSphere Application Server 6.0.2 がリモートホストで実行されているようです。これにより、報告によれば以下の複数の脆弱性の影響を受けます：

- 256バイトを超えて「Host」ヘッダーフィールドを設定した、特別に細工されたHTTPリクエストを送信することで、リモートアプリケーションサーバーをクラッシュできることがあります。
（PK69371）
-「fileServing」機能が有効な場合、詳細不明なセキュリティ漏洩の脆弱性が存在します。（PK64302）

- Webサービスのセキュリティが、証明書ストアコレクションで構成された証明書失効リスト（CRL）の遵守に失敗します。（PK61258）

- Performance Monitoring Infrastructur（PMI）が有効になっている場合、ローカル攻撃者が機密情報を取得できる可能性があります。