IBM WebSphere Application Server < 6.0.2.33 の複数の脆弱性

high Nessus プラグイン ID 36132

Language:

概要

リモートアプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

Fix Pack 33 より前の IBM WebSphere Application Server 6.0.2 がリモートホストで実行されているようです。これにより、報告によれば以下の複数の脆弱性の影響を受けます：

- 攻撃者に有効な認証情報がある場合、認証されたセッションをハイジャックできる可能性があります。（PK66676）

- PerfServlet コードは、パフォーマンスモニタリングインフラストラクチャ（PMI）が有効な場合に、機密情報を「systemout.log」および ffdc ファイルに書き込みます。
（PK63886）

- オペレーティングシステムによってロックされているユーザーアカウントを使用して、管理コンソールにログインできる場合があります。（PK67909）

- 未知の脆弱性が、z/OSベースのIBM WebSphereアプリケーションサーバーに影響を及ぼします。（PK71143）

- 管理コンソールの詳細不明な脆弱性により、リモートシステムから任意のファイルを取得できる可能性があります。（PK72036）

- APAR PK41002 が適用されている場合、JAX-RPC WS-Securityコンポーネントの脆弱性により、「UsernameToken」が不適切に検証されることがあります。（PK75992）

- Unix ベースのバージョンの IBM WebSphere アプリケーションサーバーの暫定修正に関連する一部のファイルが、安全でないファイルアクセス権でビルドされます。（PK78960）