Fix Pack 33 より前の IBM WebSphere Application Server 6.0.2 がリモートホストで実行されているようです。これにより、報告によれば以下の複数の脆弱性の影響を受けます：

  - 攻撃者に有効な認証情報がある場合、認証されたセッションをハイジャックできる可能性があります。（PK66676）

  - PerfServlet コードは、パフォーマンスモニタリングインフラストラクチャ（PMI）が有効な場合に、機密情報を「systemout.log」および ffdc ファイルに書き込みます。
    （PK63886）

  - オペレーティングシステムによってロックされているユーザーアカウントを使用して、管理コンソールにログインできる場合があります。（PK67909）

  - 未知の脆弱性が、z/OSベースのIBM WebSphereアプリケーションサーバーに影響を及ぼします。（PK71143）

  - 管理コンソールの詳細不明な脆弱性により、リモートシステムから任意のファイルを取得できる可能性があります。（PK72036）

  - APAR PK41002 が適用されている場合、JAX-RPC WS-Securityコンポーネントの脆弱性により、「UsernameToken」が不適切に検証されることがあります。（PK75992）

  - Unix ベースのバージョンの IBM WebSphere アプリケーションサーバーの暫定修正に関連する一部のファイルが、安全でないファイルアクセス権でビルドされます。（PK78960）

検出

IBM WebSphere Application Server < 6.0.2.33 の複数の脆弱性

high Nessus プラグイン ID 36132

変更ログが見つかりません