IBM WebSphere Application Server 6.1 < 6.1.0.9 クロスセッションの情報漏洩
medium Nessus プラグイン ID 45421
Language:
概要
リモートのアプリケーションサーバーは、情報漏洩の脆弱性の影響を受けます。説明
Fix Pack 9 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。そのため、報告によれば、情報漏洩の脆弱性の影響を受けます。この原因は、アプリケーションが、特定の状況で、接続エラーを解消した後に、別のリクエストを対象にした応答データを送信するためです。（PK41446）ソリューション
WebSphere Application Server を使用している場合は、Fix Pack 9（6.1.0.9）以降を適用してください。あるいは、Tivoli Directory Server に付属の埋め込み式 WebSphere Application Server を使用している場合は、推奨されている最新の eWAS Fix Pack を適用してください。
参考資料
http://www-01.ibm.com/support/docview.wss?uid=swg21404665
http://www-01.ibm.com/support/docview.wss?uid=swg27009778
http://www-1.ibm.com/support/docview.wss?uid=swg21261071
http://www-01.ibm.com/support/docview.wss?rs=180&uid=swg24015854
プラグインの詳細
深刻度: Medium
ID: 45421
ファイル名: websphere_6_1_0_9.nasl
バージョン: 1.11
タイプ: remote
ファミリー: Web Servers
公開日: 2010/4/5
更新日: 2018/8/6
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 2.5
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
脆弱性情報
CPE: cpe:/a:ibm:websphere_application_server
必要な KB アイテム: www/WebSphere
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2007/5/11
脆弱性公開日: 2007/6/25
参照情報
CVE: CVE-2007-3397
BID: 24608
Secunia: 25817