リモートホストにインストールされている IBM WebSphere Portal のバージョンは、複数の脆弱性の影響を受けます。

  - 未特定の情報漏洩脆弱性が存在し、これにより、リモートの攻撃者が機密情報に対するアクセス権を取得することができます。（CVE-2014-3083）

  - 情報漏洩の脆弱性があり、これにより認証されているリモートの攻撃者は、特定の HTML ページを通じて、ユーザーの認証情報などの機密情報へのアクセス権を取得できます。（CVE-2014-4761）

  - ユーザー入力の不適切な検証のため、特定されていないクロスサイトスクリプティングの脆弱性があります。
    （CVE-2014-4762）

  - 無制限ファイルアップロードの脆弱性があり、これにより認証されているリモートの攻撃者が大きいサイズのファイルをアップロードし、サービス拒否につながる可能性があります。
    （CVE-2014-4792）

  - ユーザー入力の不適切な検証のため、特定されていないクロスサイトスクリプティングの脆弱性があります。
    （CVE-2014-4762）

検出

IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF14 多数の脆弱性

medium Nessus プラグイン ID 78741

変更ログが見つかりません