IBM WebSphere Application Server 6.1 < 6.1.0.7 の複数の脆弱性
critical Nessus プラグイン ID 45420
Language:
概要
リモートアプリケーションサーバーは、複数の脆弱性の影響を受けます。説明
Fix Pack 7 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このように、報告によれば、次の脆弱性の影響を受けます：- Java Message Service（JMS）の詳細不明のサービス拒否の脆弱性。
- Servlet Engine/ Web Container の詳細不明の脆弱性。（PK36447）
- Default Messaging コンポーネントの詳細不明な脆弱性により、サービス拒否が発生する可能性があります。
- 未知の影響と攻撃ベクトルを持つ、Default Messaging コンポーネントの詳細不明な脆弱性。
ソリューション
Fix Pack 7 (6.1.0.7) または以降を適用してください。参考資料
http://www-1.ibm.com/support/docview.wss?uid=swg27007951#6107
プラグインの詳細
深刻度: Critical
ID: 45420
ファイル名: websphere_6_1_0_7.nasl
バージョン: 1.9
タイプ: remote
ファミリー: Web Servers
公開日: 2010/4/5
更新日: 2018/8/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.9
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.4
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: cpe:/a:ibm:websphere_application_server
必要な KB アイテム: www/WebSphere
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2007/4/5
脆弱性公開日: 2007/4/27
参照情報
CVE: CVE-2007-1944, CVE-2007-1945, CVE-2007-3262, CVE-2007-3263
BID: 23459