IBM WebSphere Portal 8.x < 8.0.0.1 CF13 複数の脆弱性

medium Nessus プラグイン ID 77533

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受ける Web ポータルソフトウェアがインストールされています。

説明

リモートホスト上の IBM WebSphere Portal のバージョンは、複数の脆弱性の影響を受けます。

- Apache HttpComponents ライブラリの HttpClient コンポーネントに、情報漏洩の脆弱性が存在します。攻撃者が、Proxy-Authorization ヘッダーを送信し、ユーザーのパスワードを取得することにより、この問題を悪用する可能性があります。（CVE-2011-1498）

- ユーザー入力の不適切な検証のため、特定されていないクロスサイトスクリプティングの脆弱性があります。攻撃者がこの問題を悪用して、ユーザーのブラウザのセキュリティコンテキストでコードを実行する可能性があります。
（CVE-2014-3102）

- 返されたエラーコードに起因する情報漏洩脆弱性があり、これを攻撃者が使用して、ファイアウォールの背後にあるデバイスを識別することがあります。（CVE-2014-4746）

- 詳細不明なオープンリダイレクトの脆弱性が存在し、攻撃者が、ユーザーが悪意ある URL をクリックするように誘導することで、フィッシング攻撃を実行する可能性があります。
（CVE-2014-4760）