Fix Pack 41 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、以下の脆弱性の影響を受ける可能性があります。

  - Web メッセージングに関連するベクトル経由のクロスサイトスクリプティング脆弱性。（CVE-2011-5065）

  - Install コンポーネントの Installation VerificationTest (IVT) でのクロスサイトスクリプティング脆弱性。
    （CVE-2011-1362）

  - Default Messaging コンポーネントの SibRaRecoverableSiXaResource クラスが、Failure Data Capture（FFDC）イントロスペクションコードが含まれている Service Integration Bus（SIB）ダンプ操作を適切に処理しません。これによりローカルユーザーが、 FFDC ログファイルを読み取ることで機密情報を取得できることがあります。（CVE-2011-5066）

  - 管理コンソールのディレクトリトラバーサルの脆弱性により、リモートの攻撃者がホスト上の任意のファイルを読み取ることができます。（CVE-2011-1359）

  - 悪意のある範囲リクエストによる、サービス拒否の可能性。（CVE-2011-3192）

  -  JAX-WS アプリケーションの WS-Security を有効にしたときの、Web Services Security コンポーネントでの未特定の脆弱性。（CVE-2011-1377）

検出

IBM WebSphere Application Server 6.1 < 6.1.0.41 の複数の脆弱性

info Nessus プラグイン ID 57607

変更ログが見つかりません