リモートホストで実行中のIBM WebSphere Application Serverのバージョンは、8.0.0.14より前の8.0.0.10、8.5.5.12より前の8.5.5.3、または9.0.0.4より前の9.0.0.0です。したがって、com.ibm.websphere.security.InvokeTAIbeforeSSOカスタムプロパティにcom.ibm.ws.security.oidc.client.RelyingPartyというOIDC TAIクラス名が含まれる場合に起動するOpenID Connect（OIDC）Trust Association Interceptor（TAI）の権限昇格の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの脆弱性を悪用し、昇格された権限を取得する可能性があります。

検出

IBM WebSphere Application Server 8.0.0.10 < 8.0.0.14/8.5.5.3 < 8.5.5.12/9.0.0.0 < 9.0.0.4 OIDCの権限昇格

high Nessus プラグイン ID 97858

変更ログが見つかりません