リモートホストにインストールされた IBM WebSphere Portal のバージョンは、8.0.0.1 CF17 以前の 8.0.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- Outside In Filters サブコンポーネントに詳細不明の欠陥が存在します。攻撃者がこれを悪用して、特別に細工された DOCX ファイルを使用することでメモリを破損させ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。(CVE-2015-0474)

- 「ibpsd2.dll」が PSD ファイルのユーザー指定入力を適切に検証しないことにより、Outside In Filters サブコンポーネントにバッファオーバーフローの欠陥が存在します。攻撃者が、これを悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-0493)

- JCR コンポーネントのアクセスコントロールの強制に、リモートの認証されていない攻撃者が、特別に細工されたリクエストを使用することで、潜在的な機密情報へのアクセスを取得できるようになる欠陥が存在します。
 (CVE-2015-1887)

- ユーザー指定入力の不適切な検証により、Active Content Filtering コンポーネントにクロスサイトスクリプティングの脆弱性が存在します。リモートの攻撃者が、特別に細工された URL を作成することにより、これを悪用し被害者の Web ブラウザでスクリプトコードを実行する可能性があります。(CVE-2015-1917)

- 欠陥が存在し、特定の未指定の入力がユーザーに返される前に検証に失敗するため、クロスサイトリダイレクト攻撃が引き起こされる可能性があります。攻撃者が、特別に細工された URL を使用して、これを悪用し、攻撃者が選んだ Web サイトに被害者をリダイレクトする可能性があります。（CVE-2015-1921）
 - 欠陥が存在し、入力がユーザーに返される前に検証に失敗するため、折り返し型クロスサイトスクリプティング攻撃が引き起こされる可能性があります。リモートの攻撃者が、細工された URL を使用して、これを悪用し、ユーザーのブラウザ内で任意のコードまたは HTML を実行する可能性があります。(CVE-2015-1944)

検出

IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF17 複数の脆弱性

medium Nessus プラグイン ID 84571

変更ログが見つかりません