IBM WebSphere Application Server 7.0 < Fix Pack 37 の複数の脆弱性（POODLE）

medium Nessus プラグイン ID 81825

Language:

概要

リモートアプリケーションサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストで実行されている IBM WebSphere Application Server は、Fix Pack 37 より前のバージョン 7.0 です。したがって、次の脆弱性の影響を受けます：

- POODLE として知られている中間者（MitM）情報漏洩の脆弱性。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトを、わずか 256 回の試行で復号できます。（CVE-2014-3566/ PI27101）

- URL の再書き込みを使用しているセッション入力に関連する入力検証エラーが存在するため、クロスサイトスクリプティング攻撃が可能となる場合があります。（CVE-2014-6167/ PI23819）

- 管理コンソールに関連するエラーが存在するため、「click-jacking」攻撃が可能となる場合があります。
（CVE-2014-6174/ PI27152）

- バンドルされている IBM Java SDK に複数のエラーが存在します。これらのエラーは、2014 年 10 月の IBM Java SDK の更新で修正されています。（CVE-2014-6457、CVE-2014-6512、CVE-2014-6558/PI27101）

- バンドルされている IBM Java SDK に複数のエラーが存在します。これらのエラーは、2015 年 1 月の IBM Java SDK の更新で修正されています。（CVE-2014-6593、CVE-2015-0400、CVE-2015-0410）/PI33407