リモートホストにインストールされた IBM WebSphere Portal のバージョンは、8.0.0.1 CF15 以前の 8.0.0.x です。したがって、以下の複数の脆弱性による影響を受けます。

  - 「Apache Commons HttpClient」に欠陥が存在し、これによって中間者攻撃者が、CN フィールドでないフィールドに一般名を指定する主題の証明書を介して、SSL サーバーを偽装することができます。（CVE-2012-6153）

  - 「Apache HttpComponents」に欠陥が存在し、これによって中間者攻撃者が、CN フィールドでないフィールドに一般名を指定する主題の証明書を介して、SSL サーバーを偽装することができます。（CVE-2014-3577）

  特定されていない脆弱性があり、これにより認証された攻撃者は、システム上で任意のコードを実行できます。（CVE-2014-4808）

  -エンティティ拡張中の不適切な再帰検出により、欠陥が存在します。特別に細工された XML ドキュメントを通じてリモートの攻撃者がシステムのクラッシュを引き起こし、サービス拒否につながる可能性があります。（CVE-2014-4814）

  - 情報漏洩の脆弱性があり、これによりリモートの攻撃者は、Web サーバーのエラーコードをもとにファイルの有無を識別できます。
    （CVE-2014-4821）

  - クロスサイトスクリプティング脆弱性が CKEditor の「プレビュー」プラグインに存在し、これによってリモートの攻撃者が、特定されていないベクトルを介して、任意のデータを注入できます。（CVE-2014-5191）

  - クロスサイトスクリプティング脆弱性が存在し、これによって攻撃者が、特別に細工された URL を介して、任意の Web スクリプトまたは HTML を注入できます。（CVE-2014-6171）

  - 管理ページ設定が有効なときに欠陥が存在し、これによって、認証されたリモートの攻撃者が、XML インジェクション攻撃を介してページに書き込むことができます。（CVE-2014-6193）

  - クロスサイトスクリプティング脆弱性が Blog Portlet に存在し、これによって攻撃者が、特別に細工された URL を介して、任意のデータを注入できます。（CVE-2014-8902）

検出

IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF15 多数の脆弱性

medium Nessus プラグイン ID 82850

変更ログが見つかりません