IBM WebSphere Application Server 8.0 < Fix Pack 1の複数の脆弱性

high Nessus プラグイン ID 56348

Language:

概要

リモートアプリケーションサーバーが複数の脆弱性の影響を受ける可能性があります。

説明

Fix Pack 1 より前に IBM WebSphere Application Server 8.0 が、リモートホストで実行されている場合、以下の脆弱性の影響を受ける可能性があります：

- 「logoutExitPage」パラメーターに関連した、オープンリダイレクト脆弱性があります。これにより、リモートの攻撃者が、ユーザーをトリックにかけて、意図しない URL をリクエストさせることができる場合があります。（PM35701）

- 管理コンソールが、未特定の状況下でスタックトレースを表示し、潜在的な機密情報をローカルユーザーに漏洩することがあります。
（PM36620）

- 詳細不明なエラーが存在し、クロスサイトリクエスト偽造攻撃を引き起こす可能性があります。（PM36734）

- バンドルされている OpenSAML ライブラリに、トークン検証エラーがあります。このエラーにより、攻撃者が、SOAP メッセージを介した XML 署名ラッピング攻撃でセキュリティコントロールをバイパスできることがあります。（PM43254）

- 「help」サーブレットの未特定のパラメーターを介して、ディレクトリトラバーサル攻撃を実行できます。（PM45322）

- JavaServer Faces（JSF）アプリケーション機能がリクエストの処理に失敗するため、リモートの攻撃者はファイルを読み取る可能性があります。（PM45992）

- HTTPサーバーの「ByteRange」フィルターにエラーが存在するため、悪意のあるリクエストを処理すると、サービス拒否攻撃が引き起こされる可能性があります。（PM46234）