リモートホストにあるバージョンの IBM WebSphere Portal は、 Unified Task List（UTL）ポートレットの複数の脆弱性の影響を受けます。

- 未特定のオープンリダイレクト脆弱性が存在し、これにより、リモートの攻撃者が、ユーザーを誘導して悪意のある URL をクリックさせることによって、フィッシング攻撃を実行できます。
 （CVE-2014-3054）

- SQL インジェクション脆弱性が存在し、これにより、信頼されるユーザーであるリモートの攻撃者が、SQL クエリを操作すること、またはバックエンドデータベースに注入することができます。
 （CVE-2014-3055）

- 情報漏洩の脆弱性が存在し、これにより、リモートの攻撃者が、環境変数および特定の JAR ファイルを、そのバージョンとともに、表示できます。
 （CVE-2014-3056）

- クロスサイトスクリプティング脆弱性が存在し、これにより、リモートの攻撃者が、ユーザーのブラウザで任意のコードを実行できます。（CVE-2014-3057）

検出

IBM WebSphere Portal 8.0.0.x Unified Task List ポートレットにおける複数の脆弱性（PI18909）

high Nessus プラグイン ID 77541

変更ログが見つかりません