検出

Nessus の Web Servers ファミリー

ID名前深刻度
139615Microsoft Internet Information Services（IIS）がインストールされています
info
139583SAP NetWeaver AS Java DoS（2941315）
high
139574Apache 2.4.x < 2.4.46の複数の脆弱性
critical
139065IBM WebSphere Application Server 8.5.x < 8.5.5.18サーバーサイドリクエストフォージェリ（6209099）
medium
138882Cisco Small Business Router Web UIの検出
info
138878IBM WebSphere Application Server 7.0.0.x<= 7.0.0.45/ 8.0.0.x<= 8.0.0.15/ 8.5.x< 8.5.5.18/ 9.0.x< 9.0.5.5RCE (6250059)
high
138851Apache Tomcat 7.0.27 < 7.0.105
high
138762SAP NetWeaver: 認証バイパス（CVE-2020-6287）（直接チェック）
critical
138591Apache Tomcat 9.0.0.M1< 9.0.37の複数の脆弱性
high
138574Apache Tomcat 8.5.0< 8.5.57の複数の脆弱性
high
138509Oracle WebLogic IIOP JNDI検索RCEの直接チェック
critical
138506SAP NetWeaver AS Javaの複数の脆弱性
critical
138499SAP Netweaver Application Server（AS）HTTP Serverの検出
info
138098Apache Tomcat 9.0.0.M1 < 9.0.36
high
138097Apache Tomcat 8.5.0 < 8.5.56
high
138091IBM WebSphere Application Server 7.0.0.x <= 7.0.0.45 / 8.0.0.x <= 8.0.0.15 / 8.5.x < 8.5.5.18 / 9.0.x < 9.0.5.5の情報漏えい（CVE-2020-4449）
high
138074Oracle WebLogic Server Javaオブジェクト逆シリアル化RCE（CVE-2020-2883）
critical
137398IBM WebSphere Application Server 7.0.0.x <= 7.0.0.45/8.0.0.x <= 8.0.0.15/8.5.x < 8.5.5.18/9.0.x < 9.0.5.4のリモートコード実行（CVE-2020-4448）
critical
137368IBM WebSphere Application Server 8.5.x < 8.5.5.18 / 9.0.x < 9.0.5.5 RCE（CVE-2020-4450）
critical
136931Apache Traffic Server - HTTPスマグリングおよびキャッシュポイズニング
medium
136897IBM WebSphere Application Server 7.0.0.0<= 7.0.0.45/8.0.0.0 <= 8.0.0.15/8.5.0.0 <= 8.5.5.14/9.0.0.0 <= 9.0.0.9のXSS
medium
136892IBM WebSphere Application Server管理コンソール7.0.0.0 <= 7.0.0.45/8.0.0.0 <= 8.0.0.15/8.5.0.0 <= 8.5.5.14/9.0.0.0 <= 9.0.0.9のXSS
medium
136807Apache Tomcat 8.5.0 < 8.5.55
high
136806Apache Tomcat 9.0.0 < 9.0.35
high
136770Apache Tomcat 7.0.0 < 7.0.104
high
136764IBM MQコンソールの検出
info
136763IBM MQ のデフォルト認証情報
critical
136426IBM WebSphere Application Server 9.0.0.0 < 9.0.0.9 の情報漏えい（CVE-2018-1957）
medium
136410IBM WebSphere Application Server 7.0 < 7.0.0.46/8.0 < 8.0.0.16/8.5 < 8.5.5.18/9.0 < 9.0.5.4/Liberty 17.0.0.3 < 20.0.0.5 の情報漏えい
medium
136340nginxがインストール済み（Linux / UNIX）
info
136183IBM WebSphere Application Server 7.0.0.0 <= 7.0.0.45 / 8.0.0.0 <= 8.0.0.15 / 8.5.0.0 <= 8.5.5.14 / 9.0.0.0 <= 9.0.0.9クロスサイトスクリプティングの脆弱性
medium
136180IBM WebSphere Application Server 7.x / 8.0.0.0 <= 8.0.0.15 / 8.5.0.0 <= 8.5.5.14 / 9.0.0.0 <= 9.0.0.9のディレクトリトラバーサルの脆弱性
medium
135919OpenSSL 1.1.1d < 1.1.1g の脆弱性
high
135771IBM WebSphere Application Server 7.0.0.x <= 7.0.0.45/8.0.0.x <= 8.0.0.15/8.5.x < 8.5.5.15/9.x < 9.0.0.10 XSS（CVE-2018-1794）
medium
135720IBM WebSphere Application Server 7.0.0.0 <= 7.0.0.45/8.0.0.0 <= 8.0.0.15/8.5.0.0 <= 8.5.5.15/9.0.0.0 <= 9.0.0.10接続スプーフィングの脆弱性
medium
135702IBM WebSphere Application Server 7.0.0.0 <= 7.0.0.45/8.0.0.0 <= 8.0.0.15/8.5.0.0 = 8.5.5.17/9.0.0.0 <= 9.0.5.3権限昇格（CVE-2020-4362）
high
135677Oracle Fusion Middleware Oracle HTTP Server（2020年4月CPU）
high
135290Apache 2.4.x < 2.4.42の複数の脆弱性
medium
135180IBM WebSphere Application Server 7.0.0.x <= 7.0.0.45/8.0.0.x <= 8.0.0.15/8.5.x < 8.5.5.18/9.0.x < 9.0.5.4の権限の昇格（CVE-2020-4276）
high
134862Apache Tomcat AJPのコネクタリクエストインジェクション（Ghostcat）
critical
134220nginx < 1.17.7の情報漏えい
medium
133845Apache Tomcat 9.0.0.M1< 9.0.31の複数の脆弱性
critical
133696IBM WebSphere Application Server 7.0.0.x <= 7.0.0.45/8.0.0.x <= 8.0.0.15/8.5.x < 8.5.5.17/9.0.x < 9.0.5.3のコマンド実行（CVE-2020-4163）
high
133529IBM WebSphere Application Serverのサービス拒否（CVE-2019-4720）
high
133360IBM WebSphere Application Server Virtual Enterprise 7.0.x <= 7.0.0.6/Virtual Enterprise 8.0.x/8.5.5.x < 8.5.5.17/9.0.x < 9.0.5.1の情報漏えい（CVE-2019-4505）
medium
133275IBM WebSphere Application Server 9.0.x < 9.0.5.0の情報漏えい（CVE-2019-4269）
high
133274IBM WebSphere Application Server 8.5.x < 8.5.5.15/9.0.0.x < 9.0.0.10のクロスサイトリクエストフォージェリ（CVE-2018-1926）
high
133273IBM WebSphere Application Server 8.5.x < 8.5.5.15/9.0.0.x < 9.0.0.10の権限昇格（CVE-2018-1901）
high
133272IBM WebSphere Application Server 8.5.x < 8.5.5.15/9.0.0.x < 9.0.0.10の権限昇格（CVE-2018-1840）
high
133271IBM WebSphere Application Server 8.5.x < 8.5.5.15/9.0.0.x < 9.0.0.10の情報漏えい（CVE-2018-1614）
high