リモートの Windows ホストにインストールされている IBM WebSphere Portal のバージョンは、8.0.0.1 CF21 より前の 8.0.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- ユーザー指定の入力の不適切な検証のため、クロスサイトスクリプティング（XSS）の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-2925）

- WAB 転送を通じて送信されたクッキーに対して、「Secure」フラグを設定することに失敗するため、情報漏洩の脆弱性が存在します。これにより、情報は平文で送信されることになります。中間者攻撃の攻撃者が、これを悪用して、機密情報を漏洩する可能性があります。（VulnDB 142228）

- バージョン情報が漏洩されるため、ポータルモデル REST フィードに情報漏洩の脆弱性が存在します。認証されていないリモートの攻撃者が、これを悪用して、機密性の高いバージョン情報を漏洩する可能性があります。
 （VulnDB 142229）

検出

IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF21 複数の脆弱性

medium Nessus プラグイン ID 93026

変更ログが見つかりません