Fix Pack 7 より前の IBM WebSphere Application Server 7.0 が、リモートホストで実行されているようです。それ自体、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 管理コンソールによるユーザー入力の検証が不十分なため、クロスサイトリクエストフォージェリ脆弱性が存在します。（PK87176）

  - Java Naming and Directory Interface（JNDI）のエラーにより、機密情報を取得できることがあります。
    （PK91414）。

  - 管理コンソールは、クロスサイトスクリプティング脆弱性の影響を受けます。（PK92057）

  - 特別に作り上げられた HTTP HEAD メソッドを使って、セキュリティ制限をバイパスできることがあります。 
    （PK83258）

検出

IBM WebSphere Application Server 7.0 < Fix Pack 7

medium Nessus プラグイン ID 42821

変更ログが見つかりません