リモートホストにインストールされている IBM WebSphere Portal のバージョンは、複数の脆弱性の影響を受けます。

  - 詳細不明なサービス拒否の脆弱性が存在するため、リモートの攻撃者は、特別に細工された Web リクエストを送信することで、ホストをクラッシュさせることができます。（CVE-2014-0949）

  - ユーザー入力の検証が適切でないため、「FilterForm.jsp」スクリプトにクロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者がこの脆弱性を悪用して、ユーザーのブラウザのセキュリティコンテキストでコードを実行し、認証クッキーを盗み出す可能性があります。（CVE-2014-0951）

  - 詳細不明のオープンリダイレクトの脆弱性が存在し、攻撃者は、ユーザーが悪意のある URL をクリックするように誘導することで、フィッシング攻撃を実行することが可能です。
    （CVE-2014-0958）

検出

IBM WebSphere Portal 7.0.0.x < 7.0.0.2 CF28 多数の脆弱性

medium Nessus プラグイン ID 74155

変更ログが見つかりません