リモートホストにあるバージョンの IBM WebSphere Portal は、 Unified Task List（UTL）ポートレットの複数の脆弱性の影響を受けます。

  - 未特定のオープンリダイレクト脆弱性が存在し、これにより、リモートの攻撃者が、ユーザーを誘導して悪意のある URL をクリックさせることによって、フィッシング攻撃を実行できます。
    (CVE-2014-3054)

  - SQL インジェクション脆弱性が存在し、これにより、信頼されるユーザーであるリモートの攻撃者が、SQL クエリを操作すること、またはバックエンドデータベースに注入することができます。
    (CVE-2014-3055)

  - 情報漏洩の脆弱性が存在し、これにより、リモートの攻撃者が、環境変数および特定の JAR ファイルを、そのバージョンとともに、表示できます。
    (CVE-2014-3056)

  - A cross-site scripting vulnerability exists that allows a remote attacker to execute arbitrary code in a user's browser. (CVE-2014-3057)

検出

IBM WebSphere Portal 7.0.0.x Unified Task List ポートレット < 6.0.1 の複数の脆弱性（PI18909）

high Nessus プラグイン ID 77542

変更ログが見つかりません