6.0.2 用の Fix Pack 39 より前の IBM WebSphere Application Server 6.0 がリモートホストで実行されているようです。これにより、報告によれば以下の複数の脆弱性の影響を受けます：

- 管理コンソールによるユーザー入力の検証が不十分なため、クロスサイトリクエストフォージェリ脆弱性が存在します。認証されたユーザーがこの脆弱性を悪用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（PK87176）

- Java Naming and Directory Interface（JNDI）のエラーにより、機密情報を取得できることがあります。
 （PK91414）。

検出

IBM WebSphere Application Server 6.0 < 6.0.2.39 の複数の脆弱性

medium Nessus プラグイン ID 44588

変更ログが見つかりません