リモートホストにインストールされている IBM WebSphere Portal は、パッチつき 6.1.0.6 CF27 より前の 6.1.0.x、パッチつき 6.1.5.3 CF27 より前の 6.1.5.x、パッチつき 7.0.0.2 CF29 より前の 7.0.0.x、8.0.0.1 CF20 より前の 8.0.0.x、またはパッチつき 8.5.0.0 CF09 より前の 8.5.0.0 です。
したがって、以下の複数の脆弱性による影響を受けます：

- 入力をユーザーに返す前の検証が不適切なために、オープンリダイレクトの脆弱性が存在します。攻撃者が、特別に細工されたリンクを通じて、これを悪用して、被害者を任意の Web サイトにリダイレクトする可能性があります。
 （CVE-2015-7428）

- パーミッションがセキュリティ保護されていないため、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者が、これを悪用して、コンテンツアイテムに変更を加える可能性があります。（CVE-2015-7455）

- ユーザー指定入力の検証が不適切であるため、複数の詳細不明なクロスサイトスクリプティングの脆弱性が存在します。リモートの攻撃者はこれを悪用して、特別に細工されたリクエストから、ユーザーのブラウザセッションで任意のスクリプトコードを実行することができます。（CVE-2015-7457、CVE-2015-7491、CVE-2016-0243、 CVE-2016-0244）

- XML 外部エンティティ（XXE）の脆弱性が存在します。これは、XML パーサーが不適切に構成され、XML 外部エンティティが信頼できないソースから受け入れられているため発生しています。リモートの攻撃者が、特別に細工された XML データを通じて、これを悪用し、サービス拒否状態を引き起こしたり、機密情報を漏洩したりする可能性があります。
 （CVE-2016-0245）

検出

IBM WebSphere Portal の複数の脆弱性（swg21976358）

high Nessus プラグイン ID 89689

変更ログが見つかりません