リモートホストは、Fix Pack 35 より前のバージョンの IBM WebSphere Application Server 7.0 を実行しています。したがって、次の脆弱性の影響を受けます：

- 付属の IBM HTTP サーバーに関連する多数のエラーが存在します。これにより、リモートコードの実行やサービス拒否が可能な可能性があります。（CVE-2013-5704、CVE-2014-0118、CVE-2014-0226、CVE-2014-0231/PI22070）

- HTTP ヘッダー処理に関連する、機密情報の漏洩を可能にする可能性があるエラーが存在します。
 （CVE-2014-3021/ PI08268）

- 詳細不明なエラーが存在し、これにより、機密情報を漏洩できる可能性があります。
 （CVE-2014-3083/ PI17768）

- 「Admin Console」に関連する詳細不明な入力検証エラーが存在し、これにより、クロスサイトスクリプティングとクロスサイトリクエスト偽造の攻撃が発生する可能性があります。
 （CVE-2014-4770、CVE-2014-4816/PI23055）

検出

IBM WebSphere Application Server 7.0 < Fix Pack 35 の複数の脆弱性

medium Nessus プラグイン ID 78604

変更ログが見つかりません