IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF15 / 8.5.0.0 < 8.5.0.0 CF05 の複数の XSRF / XSS（PI34987、PI33329、PI35228）

medium Nessus プラグイン ID 82029

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受ける Web ポータルソフトウェアがインストールされています。

説明

リモートホストにインストールされている IBM WebSphere Portal のバージョンは、8.0.0.1 Cumulative Fix 15 より前の 8.0.0.x、または 8.5.0.0 Cumulative Fix 05 より前の 8.5.0.0 です。したがって、以下の複数の脆弱性による影響を受けます。

- ユーザー指定の入力が適切に検証されないため、詳細不明な XSRF 脆弱性が存在します。リモートの攻撃者がこれを悪用して、認証されている操作、Web キャッシュのポイゾニング、およびその他の悪意のあるアクティビティを実行する可能性があります。
（CVE-2014-6214 / PI34987）

- ユーザー指定の入力を適切に検証しないため、複数の詳細不明な XSS 脆弱性が存在します。リモートの攻撃者がこれらの問題を悪用して、ユーザーのブラウザで任意のスクリプトコードを実行する可能性があります。（CVE-2015-0139/PI33329、CVE-2015-0177/PI35228）

ソリューション

IBM WebSphere Portal 8.0.0.x を使用するお客様は、8.0.0.1 CF15 にアップグレードし、続いて暫定修正 PI34987 および PI33329 を適用する必要があります。IBM WebSphere Portal 8.5.0 を使用するお客様は、8.5.0 CF05 または以降にアップグレードする必要があります。