IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF21 複数の脆弱性
medium Nessus プラグイン ID 93026
Language:
概要
リモート Windows ホストにインストールされている Web ポータルソフトウェアが、複数の脆弱性の影響を受けています。説明
リモートの Windows ホストにインストールされている IBM WebSphere Portal のバージョンは、8.0.0.1 CF21 より前の 8.0.0.x です。したがって、以下の複数の脆弱性による影響を受けます：- ユーザー指定の入力の不適切な検証のため、クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-2925）
- WAB 転送を通じて送信されたクッキーに対して、「Secure」フラグを設定することに失敗するため、情報漏洩の脆弱性が存在します。これにより、情報は平文で送信されることになります。中間者攻撃の攻撃者が、これを悪用して、機密情報を漏洩する可能性があります。（VulnDB 142228）
- バージョン情報が漏洩されるため、ポータルモデル REST フィードに情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、機密性の高いバージョン情報を漏洩する可能性があります。
（VulnDB 142229）
ソリューション
IBM WebSphere Portal 8.0.0.1 Cumulative Fix 21（CF21）または以降にアップグレードしてください。参考資料
http://www-01.ibm.com/support/docview.wss?uid=swg24034497#CF21
プラグインの詳細
深刻度: Medium
ID: 93026
ファイル名: websphere_portal_8_0_0_1_cf21.nasl
バージョン: 1.8
タイプ: local
ファミリー: CGI abuses
公開日: 2016/8/18
更新日: 2019/11/14
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.0
CVSS v2
リスクファクター: Low
基本値: 3.5
現状値: 2.6
ベクトル: CVSS2#AV:N/AC:M/Au:S/C:N/I:P/A:N
CVSS スコアのソース: CVE-2016-2925
CVSS v3
リスクファクター: Medium
基本値: 5.4
現状値: 4.7
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: cpe:/a:ibm:websphere_portal
必要な KB アイテム: installed_sw/IBM WebSphere Portal
エクスプロイトの容易さ: No exploit is required
パッチ公開日: 2015/7/26
脆弱性公開日: 2015/7/26
参照情報
CVE: CVE-2016-2925
BID: 92180