Fix Pack 25 より前の IBM WebSphere Application Server 6.0.x がリモートホストで実行されているようです。このようなバージョンは、報告されているところによれば、複数の脆弱性の影響を受けます。

- モニターロールユーザーに関連する管理コンソールにおける詳細不明な脆弱性。（PK45768）

- WebSphere Application Server は、詳細不明な平文情報を「http_plugin.log」に書き込みます。これにより、攻撃者が機密情報を取得できる可能性があります。
 （PK48785）

- 「PropFilePasswordEncoder」ユーティリティにおける詳細不明な脆弱性。（PK52709）

- 詳細不明な影響を伴う、ヘッダーバッファ処理の脆弱性。（PK57746）

- 「UOWManager」における詳細不明な脆弱性。
 （PK51392）

検出

IBM WebSphere Application Server 6.0 < 6.0.2.25 の複数の脆弱性

critical Nessus プラグイン ID 45419

変更ログが見つかりません