Fix Pack 37 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、以下の脆弱性の影響を受ける可能性があります。

  - WebSphere Web サービスランタイムによって提供される SAAJ API を介して、DoS 状態をトリガーできます。
    （PM19534）

  - IVTアプリケーションに、詳細不明なクロスサイトスクリプティングの脆弱性が存在します。（PM20393）

  - AuthCacheパージ実装は、AuthCacheのユーザーをパージできません。（PM24668）

  - Local OSユーザーレジストリまたはフェデレーテッドリポジトリ（RACFアダプターを実装）が使用される場合、リモートの攻撃者はz/OS上で未特定のアプリケーションへのアクセス権を取得できます。（PM35478）

検出

IBM WebSphere Application Server 6.1 < 6.1.0.37 の複数の脆弱性

medium Nessus プラグイン ID 53475

変更ログが見つかりません