IBM WebSphere Application Server 8.0 < Fix Pack 8の複数の脆弱性

medium Nessus プラグイン ID 72062

Language:

概要

リモートアプリケーションサーバーが複数の脆弱性の影響を受ける可能性があります。

説明

Fix Pack 8 より前の IBM WebSphere Application Server 8.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

- 管理コンソールのポートレットの検証が不適切なために、IBM WebSphere Application Server に CSRF 脆弱性が存在します。（CVE-2013-0460、PM72275）

- トラストストアを使用する XML デジタル署名に対して構成される WS-Security を使用する IBM WebSphere Application Servers に、権限昇格の脆弱性が存在します。
（CVE-2013-4053、PM90949、PM91521）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、UDDI 管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。
（CVE-2013-4052、PM91892）

- バージョン 6.1 以降から移行された IBM WebSphere Application Servers に、権限昇格の脆弱性が存在します。（CVE-2013-5414、PM92313）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、アプリケーションの HTTP 応答データのサニタイズに失敗することが原因です。（CVE-2013-5417、PM93323、PM93944）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。（CVE-2013-5418、PM96477）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。（CVE-2013-6725、PM98132）

- IBM WebSphere Application Server に、サービス拒否の脆弱性が存在します。これは、Web サービスエンドポイントによるリクエストが適切に処理されないことが原因です。
（CVE-2013-6325、PM99450）

- IBM WebSphere Application Server に付属の IBM SDK for Java に、JSSE に関連する情報漏洩の脆弱性が存在します。（CVE-2013-5780）

- IBM WebSphere Application Server に付属の IBM SDK for Java に、XML に関連するサービス拒否の脆弱性が存在します。（CVE-2013-5372）

- IBM WebSphere Application Server に付属の IBM SDK for Java に、JSSE に関連するサービス拒否の脆弱性が存在します。（CVE-2013-5803）