Fix Pack 45 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

  - 「Application Snoop Servlet」および欠落しているアクセスコントロールに関連するエラーがあります。このエラーにより、機密情報を漏洩できることがあります。この問題を悪用するには、デフォルトの「Application Snoop Servlet」がインストールおよび実行されている必要があることに、注意してください。
    （CVE-2012-2170、PM56183）

  - SSL/TLS に関連する複数のエラーがあり、これによって、攻撃者がアプリケーションに対してサービス拒否攻撃を実行できることがあります。（CVE-2012-2190、CVE-2012-2191、PM66218）

  - 管理コンソールに関連する、詳細不明のクロスサイトスクリプティングの問題が存在します。（CVE-2012-3293、PM60839）

  - 「ISC Console」にある詳細不明のエラーにより、リモートの攻撃者がユーザーの有効なセッションを奪う可能性があります。
    （CVE-2012-3304、PM54356）

  - 詳細不明のディレクトリトラバーサルエラーが存在し、これによってリモートの攻撃者が、アプリケーションのデプロイメントディレクトリの外にあるファイルを上書きできる可能性があります。（CVE-2012-3305、PM62467）

  - マルチドメインサポートが有効な場合に、アプリケーションが認証キャッシュからのパスワードを適切にパージしません。（CVE-2012-3306、PM66514）

  - 「フェデレーテッドリポジトリ」、「IIOP」接続、「CBIND」チェック、および「Optimized Local Adapters」に関連したエラーがあることにより、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。この問題の影響を受けるのは、z/OS 上で実行されているときのアプリケーションであることに、注意してください。
    （CVE-2012-3311、PM61388）

  - PM44303 に含まれている修正にエラーがあるため、認証された攻撃者がセキュリティ制限をバイパスし、アプリケーションへの管理者アクセス権を取得できる可能性があります。（CVE-2012-3325、PM71296）

Fix Pack 4 より前に IBM WebSphere Application Server 8.0 が、リモートホストで実行されている場合、以下の脆弱性の影響を受ける可能性があります：

- HTTP リクエストに対する任意のリダイレクト応答を許可できる、「Eclipse Help System」に関連する入力検証のエラーが存在します。（CVE-2012-2159、 CVE-2012-2161、PM62795）

- 「Application Snoop Servlet」および欠落しているアクセスコントロールに関連するエラーがあります。このエラーにより、機密情報を漏洩できることがあります。この問題を悪用するには、デフォルトの「Application Snoop Servlet」がインストールおよび実行されている必要があることに、注意してください。
 （CVE-2012-2170、PM56183）

- SSL/TLS に関連する複数のエラーがあり、これによって、攻撃者がアプリケーションに対してサービス拒否攻撃を実行できることがあります。（CVE-2012-2190、 CVE-2012-2191、PM66218）

- 管理コンソールに関連する、詳細不明のクロスサイトスクリプティングの問題が存在します。（CVE-2012-3293、PM60839）

Fix Pack 23 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。それ自体、以下の脆弱性の影響を受ける可能性があります。

  - WS-Security の使用時のセキュリティ露出により、JAX-RPC を使用するアプリケーションでユーザーが権限を昇格することがあります。（PM45181 / CVE-2011-1377）

  - 以下がすべて真である場合に、SSL クライアント証明書の認証をバイパスできます（PM52351）。

      - 「SSLEnable」で SSL が有効になっている
        - 「SSLClientAuth required_reset」で SSL クライアント認証が有効になっている。これはデフォルトでは有効ではありません。「SSLClientAuth required」が影響を受けないことにも、注意してください。
      - SSLv2 が「SSLProtocolDisable SSLv2」で無効になっていない
      - 「SSLClientAuthRequire」が有効になっていない

  - 管理コンソールに関連して、未特定のクロスサイトスクリプティング問題があります。（PM52274、PM53132）

  - 「Application Snoop Servlet」および欠落しているアクセスコントロールに関連するエラーがあります。このエラーにより、機密情報を漏洩できることがあります。（PM56183）

  - Java ハッシュデータ構造のランダム化が弱いことに関連する問題により、リモートの攻撃者が、悪意を持って作り上げられた POST リクエストによってサービス拒否を引き起こせることがあります。
    （PM53930）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62394	IBM WebSphere Application Server 6.1 < Fix Pack 45の複数の脆弱性	Nessus	Web Servers	2012/10/2	2018/8/6	medium
61459	IBM WebSphere Application Server 8.0 < Fix Pack 4 の複数の脆弱性	Nessus	Web Servers	2012/8/9	2019/12/4	medium
59728	IBM WebSphere Application Server 7.0 < Fix Pack 23 の複数の脆弱性	Nessus	Web Servers	2012/6/27	2019/12/4	critical

検出

プラグインの検索

medium

medium

critical