IBM Integration Bus（旧称IBM WebSphere Message Broker）のバージョンは、8.0.0.8より前の8.x、9.0.0.7より前の9.x、10.0.0.7より前の10.xです。したがって、HTTP応答でX-Frame-Optionsヘッダーを設定できないことによる、管理用Web UIのクリックジャッキングの脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、悪意のあるWebサイトにユーザーを誘導し、ユーザーのクリック操作を乗っ取る可能性があります。

検出

IBM Integration Bus 8.x <8.0.0.8/9.x <9.0.0.7/10.x <10.0.0.7のクリックジャッキング

medium Nessus プラグイン ID 97577

変更ログが見つかりません