IBM WebSphere Portal 7.0.0.x < 7.0.0.2 CF28 多数の脆弱性

medium Nessus プラグイン ID 74155

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受ける Web ポータルソフトウェアがインストールされています。

説明

リモートホストにインストールされている IBM WebSphere Portal のバージョンは、複数の脆弱性の影響を受けます。

- 詳細不明なサービス拒否の脆弱性が存在するため、リモートの攻撃者は、特別に細工された Web リクエストを送信することで、ホストをクラッシュさせることができます。（CVE-2014-0949）

- ユーザー入力の検証が適切でないため、「FilterForm.jsp」スクリプトにクロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者がこの脆弱性を悪用して、ユーザーのブラウザのセキュリティコンテキストでコードを実行し、認証クッキーを盗み出す可能性があります。（CVE-2014-0951）

- 詳細不明のオープンリダイレクトの脆弱性が存在し、攻撃者は、ユーザーが悪意のある URL をクリックするように誘導することで、フィッシング攻撃を実行することが可能です。
（CVE-2014-0958）