The version of IBM WebSphere Portal on the remote host is affected by multiple vulnerabilities in the Unified Task List (UTL) portlet :

  - An unspecified open redirect vulnerability exists that     allows a remote attacker to perform a phishing attack     by enticing a user to click a malicious URL.
    (CVE-2014-3054)

  - A SQL injection vulnerability exists that allows a     remote attacker who is a trusted user to manipulate or     inject SQL queries into the back-end database.
    (CVE-2014-3055)

  - An information disclosure vulnerability exists that     allows remote attackers to view environment variables     and certain JAR files along with the versions.
    (CVE-2014-3056)

  - A cross-site scripting vulnerability exists that allows     a remote attacker to execute arbitrary code in a user's     browser. (CVE-2014-3057)

リモートホストにあるバージョンの IBM WebSphere Portal は、 Unified Task List（UTL）ポートレットの複数の脆弱性の影響を受けます。

- 未特定のオープンリダイレクト脆弱性が存在し、これにより、リモートの攻撃者が、ユーザーを誘導して悪意のある URL をクリックさせることによって、フィッシング攻撃を実行できます。
 （CVE-2014-3054）

- SQL インジェクション脆弱性が存在し、これにより、信頼されるユーザーであるリモートの攻撃者が、SQL クエリを操作すること、またはバックエンドデータベースに注入することができます。
 （CVE-2014-3055）

- 情報漏洩の脆弱性が存在し、これにより、リモートの攻撃者が、環境変数および特定の JAR ファイルを、そのバージョンとともに、表示できます。
 （CVE-2014-3056）

- クロスサイトスクリプティング脆弱性が存在し、これにより、リモートの攻撃者が、ユーザーのブラウザで任意のコードを実行できます。（CVE-2014-3057）

リモートホストにあるバージョンの IBM WebSphere Portal は、 Unified Task List（UTL）ポートレットの複数の脆弱性の影響を受けます。

  - 未特定のオープンリダイレクト脆弱性が存在し、これにより、リモートの攻撃者が、ユーザーを誘導して悪意のある URL をクリックさせることによって、フィッシング攻撃を実行できます。
    (CVE-2014-3054)

  - SQL インジェクション脆弱性が存在し、これにより、信頼されるユーザーであるリモートの攻撃者が、SQL クエリを操作すること、またはバックエンドデータベースに注入することができます。
    (CVE-2014-3055)

  - 情報漏洩の脆弱性が存在し、これにより、リモートの攻撃者が、環境変数および特定の JAR ファイルを、そのバージョンとともに、表示できます。
    (CVE-2014-3056)

  - A cross-site scripting vulnerability exists that allows a remote attacker to execute arbitrary code in a user's browser. (CVE-2014-3057)

遠端主機上的 IBM WebSphere Portal 版本受到 Unified Task List (UTL) portlet 中的多個弱點影響：

- 存在一個不明開放重新導向弱點，其允許遠端攻擊者透過誘使使用者點擊惡意 URL，發動網路釣魚攻擊。
 (CVE-2014-3054)

- 存在 SQL 插入弱點，允許身為受信任使用者的遠端攻擊者操控或將 SQL 查詢插入後端資料庫。
 (CVE-2014-3055)

- 存在資訊洩漏弱點，允許遠端攻擊者檢視環境變數、某些 JAR 檔案與版本。
 (CVE-2014-3056)

- 存在跨網站指令碼弱點，允許遠端攻擊者在使用者的瀏覽器中執行任意程式碼。(CVE-2014-3057)

远程主机上的 IBM WebSphere Portal 版本受到统一任务列表 (UTL) portlet 中多种漏洞的影响：

- 存在不明的开放重定向漏洞，远程攻击者可通过引诱用户点击恶意 URL 来执行钓鱼攻击。
 (CVE-2014-3054)

- 存在 SQL 注入漏洞，导致作为受信任用户的远程攻击者可操纵 SQL 查询或向后端数据库注入 SQL 查询。
 (CVE-2014-3055)

- 存在信息泄露漏洞，导致远程攻击者可查看与版本有关的环境变量和某些 JAR 文件。
 (CVE-2014-3056)

- 存在跨站脚本漏洞，导致远程攻击者可在用户的浏览器中执行任意代码。(CVE-2014-3057)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
77542	IBM WebSphere Portal 7.0.0.x Unified Task List Portlet < 6.0.1 Multiple Vulnerabilities (PI18909)	Nessus	Windows	2014/9/5	2018/8/6	high
77541	IBM WebSphere Portal 8.0.0.x Unified Task List Portlet Multiple Vulnerabilities (PI18909)	Nessus	CGI abuses	2014/9/5	2021/1/19	high
77541	IBM WebSphere Portal 8.0.0.x Unified Task List ポートレットにおける複数の脆弱性（PI18909）	Nessus	CGI abuses	2014/9/5	2021/1/19	high
77542	IBM WebSphere Portal 7.0.0.x Unified Task List ポートレット < 6.0.1 の複数の脆弱性（PI18909）	Nessus	Windows	2014/9/5	2018/8/6	high
77541	IBM WebSphere Portal 8.0.0.x Unified Task List Portlet 多個弱點 (PI18909)	Nessus	CGI abuses	2014/9/5	2021/1/19	high
77541	IBM WebSphere Portal 8.0.0.x Unified Task List Portlet 多种漏洞 (PI18909)	Nessus	CGI abuses	2014/9/5	2021/1/19	high
77542	IBM WebSphere Portal 7.0.0.x Unified Task List Portlet < 6.0.1 多個弱點 (PI18909)	Nessus	Windows	2014/9/5	2018/8/6	high
77542	IBM WebSphere Portal 7.0.0.x 统一任务列表 Portlet < 6.0.1 多种漏洞 (PI18909)	Nessus	Windows	2014/9/5	2018/8/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high