Fix Pack 1 より前に IBM WebSphere Application Server 8.0 が、リモートホストで実行されている場合、以下の脆弱性の影響を受ける可能性があります：

  - 「logoutExitPage」パラメーターに関連した、オープンリダイレクト脆弱性があります。これにより、リモートの攻撃者が、ユーザーをトリックにかけて、意図しない URL をリクエストさせることができる場合があります。（PM35701）

  - 管理コンソールが、未特定の状況下でスタックトレースを表示し、潜在的な機密情報をローカルユーザーに漏洩することがあります。
    （PM36620）

  - 詳細不明なエラーが存在し、クロスサイトリクエスト偽造攻撃を引き起こす可能性があります。（PM36734）

  - バンドルされている OpenSAML ライブラリに、トークン検証エラーがあります。このエラーにより、攻撃者が、SOAP メッセージを介した XML 署名ラッピング攻撃でセキュリティコントロールをバイパスできることがあります。（PM43254）

  - 「help」サーブレットの未特定のパラメーターを介して、ディレクトリトラバーサル攻撃を実行できます。（PM45322）

  - JavaServer Faces（JSF）アプリケーション機能がリクエストの処理に失敗するため、リモートの攻撃者はファイルを読み取る可能性があります。（PM45992）

  - HTTPサーバーの「ByteRange」フィルターにエラーが存在するため、悪意のあるリクエストを処理すると、サービス拒否攻撃が引き起こされる可能性があります。（PM46234）

検出

IBM WebSphere Application Server 8.0 < Fix Pack 1の複数の脆弱性

high Nessus プラグイン ID 56348

変更ログが見つかりません