Fix Pack 35 より前の IBM WebSphere Application Server 6.0.2 がリモートホストで実行されているようです。これにより、報告によれば以下の複数の脆弱性の影響を受けます：

  - 標準外の HTTP メソッドが許可されます。（PK73246）

  - LPTATokenクッキーを使用したログインは、LTPATokenの有効期限をLTPATokenタイムアウト値より長くする可能性があります。（PK75919）

  - サンプルアプリケーションに、クロスサイトスクリプティングの脆弱性が存在します。（PK76720）

  - 管理コンソールがhttpから直接アクセスされた場合、管理コンソールはその接続を安全なログインページにリダイレクトできません。（PK77010）

  - 「wsadmin」はセキュリティ漏洩の影響を受けます。（PK77495）

  - XML 電子署名は、セキュリティ問題の影響を受けます。
    （PK80596） 

  - 特定の場合に、アプリケーションのソースファイルが漏洩します。（PK81387）

  - Configservice APIにより、慎重な取り扱いが必要な情報が表示されることがあります。（PK84999）

検出

IBM WebSphere Application Server < 6.0.2.35 の複数の脆弱性

medium Nessus プラグイン ID 38978

変更ログが見つかりません