Fix Pack 3 より前の IBM WebSphere Application Server 7.0 が、リモートホストで実行されているようです。このようにこのバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 一定の条件下で、管理コンソールのユーザーセッションにアクセスできることがあります。（PK74966）

  - 管理コンソールはクロスサイトスクリプティングの脆弱性の影響を受けます。（PK77505）

  - APAR PK41002 が適用されていると、JAX-RPC WS-Security コンポーネントの脆弱性により、「UsernameToken」が不適切に検証されることがあります。（PK75992）

  - IBM WebSphere アプリケーションサーバーに付属しているサンプルアプリケーションは、クロスサイトスクリプティング脆弱性の影響を受けます。（PK76720）

  - Unix ベースのバージョンの IBM WebSphere アプリケーションサーバーの暫定修正に関連する一部のファイルが、安全でないファイルアクセス権で構築されます。（PK77590）

  - Web Services Security コンポーネントは、電子署名仕様の未指定のセキュリティの問題の影響を受けます。（PK80596）

  - 攻撃者が、任意のアプリケーション固有の war ファイルを 読み取れる可能性があります。（PK81387）

  - SOAPAction または WS-Addressing Action がない着信リクエストによって、セキュリティがバイパスされます。（PK72138）

検出

Fix Pack 3 より前の IBM WebSphere Application Server 7.0

high Nessus プラグイン ID 36133

変更ログが見つかりません