Fix Pack 35 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。これにより、報告によれば以下の複数の脆弱性の影響を受けます：

  - 管理コンソールに、詳細不明なクロスサイトスクリプティング脆弱性があります。（PM14251）

  - BBOOORBR コントロールブロックのダブルフリーエラーにより、サービス拒否状態がトリガされることがあります。（PM17170）

  - Web コンテナに、詳細不明なクロスサイトスクリプティングの脆弱性が存在します。（PM18512）

  - 認証を受けたユーザーは、Lightweight Third-Party Authentication（LTPA）トークンを認証に使用することで、DoS 状態を発生させる可能性があります。
    （PM18644）

  - トレースファイルに慎重な扱いが必要な wsadmin コマンドパラメータが含まれており、これによって情報漏洩脆弱性が生じることがあります。（PM18736）

  -管理コンソールに、詳細不明なクロスサイトリクエスト偽造脆弱性があります。（PM18909）

  -ユーザーがログアウトした後でさえ、ユーザーの認証情報はキャッシュからクリアされません。（PM21536）

  - 詳細不明な脆弱性により、コンソールサーブレットが不適切にアクセスされる可能性があります。（PM24372）

検出

IBM WebSphere Application Server 6.1 < 6.1.0.35 の複数の脆弱性

medium Nessus プラグイン ID 51510

変更ログが見つかりません