Fix Pack 3 より前の IBM WebSphere Application Server 7.0

high Nessus プラグイン ID 36133

Language:

概要

リモートアプリケーションサーバーは複数の脆弱性の影響を受けます。

説明

Fix Pack 3 より前の IBM WebSphere Application Server 7.0 が、リモートホストで実行されているようです。このようにこのバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

- 一定の条件下で、管理コンソールのユーザーセッションにアクセスできることがあります。（PK74966）

- 管理コンソールはクロスサイトスクリプティングの脆弱性の影響を受けます。（PK77505）

- APAR PK41002 が適用されていると、JAX-RPC WS-Security コンポーネントの脆弱性により、「UsernameToken」が不適切に検証されることがあります。（PK75992）

- IBM WebSphere アプリケーションサーバーに付属しているサンプルアプリケーションは、クロスサイトスクリプティング脆弱性の影響を受けます。（PK76720）

- Unix ベースのバージョンの IBM WebSphere アプリケーションサーバーの暫定修正に関連する一部のファイルが、安全でないファイルアクセス権で構築されます。（PK77590）

- Web Services Security コンポーネントは、電子署名仕様の未指定のセキュリティの問題の影響を受けます。（PK80596）

- 攻撃者が、任意のアプリケーション固有の war ファイルを読み取れる可能性があります。（PK81387）

- SOAPAction または WS-Addressing Action がない着信リクエストによって、セキュリティがバイパスされます。（PK72138）