リモートホストにインストールされている IBM WebSphere Portal のバージョンは、8.0.0.1 Cumulative Fix 15 より前の 8.0.0.x、または 8.5.0.0 Cumulative Fix 05 より前の 8.5.0.0 です。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザー指定の入力が適切に検証されないため、詳細不明な XSRF 脆弱性が存在します。リモートの攻撃者がこれを悪用して、認証されている操作、Web キャッシュのポイゾニング、およびその他の悪意のあるアクティビティを実行する可能性があります。
    （CVE-2014-6214 / PI34987）

  - ユーザー指定の入力を適切に検証しないため、複数の詳細不明な XSS 脆弱性が存在します。リモートの攻撃者がこれらの問題を悪用して、ユーザーのブラウザで任意のスクリプトコードを実行する可能性があります。（CVE-2015-0139/PI33329、CVE-2015-0177/PI35228）

検出

IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF15 / 8.5.0.0 < 8.5.0.0 CF05 の複数の XSRF / XSS（PI34987、PI33329、PI35228）

medium Nessus プラグイン ID 82029

変更ログが見つかりません