IBM WebSphere Application Server 8.0 < Fix Pack 5の複数の脆弱性

medium Nessus プラグイン ID 64380

Language:

概要

リモートアプリケーションサーバーが複数の脆弱性の影響を受ける可能性があります。

説明

Fix Pack 5 より前の IBM WebSphere Application Server 8.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

- セッションのハイジャックを可能にする管理コンソールに関連する詳細不明なエラーが存在します。（CVE-2012-3304、PM54356）

- 詳細不明のディレクトリトラバーサルエラーが存在し、これによってリモートの攻撃者が、アプリケーションのデプロイメントディレクトリの外にあるファイルを上書きできる可能性があります。（CVE-2012-3305、PM62467）

- マルチドメインサポートが有効な場合に、アプリケーションが認証キャッシュからのパスワードを適切にパージしません。（CVE-2012-3306、PM66514）

- IIOP 接続のフェデレーテッドリポジトリ、Optimized Local Adapters、CBIND チェックに関連したエラーがあることにより、ローカルの攻撃者が任意のファイルにアクセスまたは変更することができます。この問題の影響を受けるのは、z/OS でホストされているアプリケーションだけであることに注意してください。（CVE-2012-3311、PM61388）

- PM44303 に含まれている修正にエラーがあるため、認証された攻撃者がセキュリティ制限をバイパスし、アプリケーションへの管理者アクセス権を取得できる可能性があります。（CVE-2012-3325、PM71296）

- プロキシサーバーコンポーネントに関連するリクエスト検証エラーが存在することにより、リモートの攻撃者が、プロキシステータスを無効としてレポートさせて、プロキシへのアプリケーションのアクセスを拒否できることがあります。
（CVE-2012-3330、PM71319）