The IBM WebSphere Portal installed on the remote host is version 6.1.0.x prior to 6.1.0.6 CF27 with patches, 6.1.5.x prior to 6.1.5.3 CF27 with patches, 7.0.0.x prior to 7.0.0.2 CF29 with patches, 8.0.0.x prior to 8.0.0.1 CF20, or 8.5.0.0 prior to 8.5.0.0 CF09 with patches.
It is, therefore, affected by multiple vulnerabilities :

  - An open redirect vulnerability exists due to improper     validation of input before returning it to the user. An     attacker can exploit this, via a specially crafted link,     to redirect a victim to an arbitrary website.
    (CVE-2015-7428)

  - A security bypass vulnerability exists due to insecure     permissions. A remote attacker can exploit this to make     changes to content items. (CVE-2015-7455)

  - Multiple unspecified cross-site scripting     vulnerabilities exist due to improper validation of     user-supplied input. A remote attacker can exploit this,     via a specially crafted request, to execute arbitrary     script code in a user's browser session. (CVE-2015-7457,     CVE-2015-7491, CVE-2016-0243, CVE-2016-0244)

  - An XML External Entity (XXE) injection vulnerability     exists due to an incorrectly configured XML parser     accepting XML external entities from an untrusted     source. A remote attacker can exploit this, via     specially crafted XML data, to cause a denial of service     condition or to disclose sensitive information.
    (CVE-2016-0245)

The version of IBM WebSphere Portal installed on the remote host is 8.0.0.x prior to 8.0.0.1 CF20. It is, therefore, affected by multiple vulnerabilities :

  - An open redirect vulnerability exists due to improper     validation of user-supplied input. An unauthenticated,     remote attacker can exploit this, via a specially     crafted link, to redirect a user from the intended     legitimate web site to an arbitrary web site of the     attacker's choosing. (CVE-2015-7428)  
  - An XML external entity (XXE) injection vulnerability     exists due to an incorrectly configured XML parser     accepting XML external entities from an untrusted     source. An authenticated, remote attacker can exploit     this, via specially crafted XML data, to cause a denial     of service or disclose sensitive information.
    (CVE-2016-0245)

リモートホストにインストールされている IBM WebSphere Portal は、パッチつき 6.1.0.6 CF27 より前の 6.1.0.x、パッチつき 6.1.5.3 CF27 より前の 6.1.5.x、パッチつき 7.0.0.2 CF29 より前の 7.0.0.x、8.0.0.1 CF20 より前の 8.0.0.x、またはパッチつき 8.5.0.0 CF09 より前の 8.5.0.0 です。
したがって、以下の複数の脆弱性による影響を受けます：

- 入力をユーザーに返す前の検証が不適切なために、オープンリダイレクトの脆弱性が存在します。攻撃者が、特別に細工されたリンクを通じて、これを悪用して、被害者を任意の Web サイトにリダイレクトする可能性があります。
 （CVE-2015-7428）

- パーミッションがセキュリティ保護されていないため、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者が、これを悪用して、コンテンツアイテムに変更を加える可能性があります。（CVE-2015-7455）

- ユーザー指定入力の検証が不適切であるため、複数の詳細不明なクロスサイトスクリプティングの脆弱性が存在します。リモートの攻撃者はこれを悪用して、特別に細工されたリクエストから、ユーザーのブラウザセッションで任意のスクリプトコードを実行することができます。（CVE-2015-7457、CVE-2015-7491、CVE-2016-0243、 CVE-2016-0244）

- XML 外部エンティティ（XXE）の脆弱性が存在します。これは、XML パーサーが不適切に構成され、XML 外部エンティティが信頼できないソースから受け入れられているため発生しています。リモートの攻撃者が、特別に細工された XML データを通じて、これを悪用し、サービス拒否状態を引き起こしたり、機密情報を漏洩したりする可能性があります。
 （CVE-2016-0245）

リモートホストにインストールされた IBM WebSphere Portal のバージョンは、8.0.0.1 CF20 以前の 8.0.0.x です。したがって、以下の複数の脆弱性による影響を受けます：

- ユーザー指定の入力が適切に検証されないため、オープンリダイレクトの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリンクを通じて、ユーザーを意図される正統な Web サイトから攻撃者の意図する任意の Web サイトにリダイレクトする可能性があります。(CVE-2015-7428) 
 - XML 外部エンティティ（XXE）インジェクションの脆弱性が存在します。これは、XML パーサーが不適切に構成され、XML 外部エンティティが信頼できないソースから受け入れられているため発生しています。認証されたリモートの攻撃者がこれを悪用し、特別に細工された XML データを通じてサービス拒否を引き起こしたり、機密情報を漏洩したりする可能性があります。
 （CVE-2016-0245）

远程主机上安装的 IBM WebSphere Portal 8.0.0.x 版本低于 8.0.0.1 CF20。因此，它受到多种漏洞的影响：

- 存在一个开放重定向漏洞，造成此漏洞的原因是未正确验证用户提供的输入。未经认证的远程攻击者可利用此漏洞，通过特别构建的链接，将用户从预定的合法网站重定向至攻击者选择的任意网站。(CVE-2015-7428) 
 - 存在一个 XML 外部实体 (XXE) 注入漏洞，造成此漏洞的原因是未正确设置的 XML 解析器接受来自不信任来源的 XML 外部实体。经认证的远程攻击者可利用此漏洞，通过特别构建的 XML 数据造成拒绝服务或泄露敏感信息。
 (CVE-2016-0245)

远程主机上安装的 IBM WebSphere Portal 版本为低于 6.1.0.6 CF27 的 6.1.0.x（含修补程序）、低于 6.1.5.3 CF27 的 6.1.5.x（含修补程序）、低于 7.0.0.2 CF29 的 7.0.0.x（含修补程序）、低于 8.0.0.1 CF20 的 8.0.0.x 或低于 8.5.0.0 CF09 的 8.5.0.0（含修补程序）。
因此，它受到多种漏洞的影响：

- 存在一个开放重定向漏洞，这是因为未正确验证输入便将其返回给用户所导致。攻击者可利用此漏洞，通过特别构建的链接，将受害者重定向到任意网站。
 (CVE-2015-7428)

- 存在一个安全绕过漏洞，这是因为不安全的权限所导致。远程攻击者可利用此漏洞变更内容项目。(CVE-2015-7455)

- 存在因没有正确验证用户提供的输入而导致的多种不明跨站脚本漏洞。远程攻击者可利用此漏洞，通过特别构建的请求，在用户浏览器会话中执行任意脚本代码。（CVE-2015-7457、CVE-2015-7491、CVE-2016-0243、CVE-2016-0244）

- 存在一个 XML 外部实体 (XXE) 注入漏洞，这是因为未正确配置的 XML 解析器接受来自不受信任来源的 XML 外部实体所导致。远程攻击者可利用此漏洞，通过特别构建的 XML 数据，造成拒绝服务情况或泄露敏感信息。
 (CVE-2016-0245)

遠端主機上安裝的 IBM WebSphere Portal 版本是比 8.0.0.1 CF20 舊的 8.0.0.x 版。因此，會受到多個弱點影響：

- 存在一個開放重新導向弱點，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的連結，將使用者從預定的合法網站重新導向至攻擊者選擇的任意網站。(CVE-2015-7428) 
 - 存在一個 XML 外部實體 (XXE) 插入弱點，這是因為未正確設定接受來自未受信任來源之 XML 外部實體的 XML 剖析器所導致。經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 XML 資料造成拒絕服務或洩漏敏感資訊。
 (CVE-2016-0245)

遠端主機上安裝的 IBM WebSphere Portal 是 6.1.0.6 CF27 之前的 6.1.0.x 版 (含修補程式)、6.1.5.3 CF27 之前的 6.1.5.x 版 (含修補程式)、7.0.0.2 CF29 之前的 7.0.0.x 版 (含修補程式)、8.0.0.1 CF20 之前的 8.0.0.x 版或 8.5.0.0 CF09 之前的 8.5.0.0 版 (含修補程式)。
因此，會受到多個弱點影響：

- 存在一個因未正確驗證輸入便將其傳回給使用者而導致的開放重新導向弱點。攻擊者可惡意利用此弱點，透過特製連結將受害者重新導向至任意網站。
 (CVE-2015-7428)

- 存在一個因不安全的權限而導致的安全性繞過弱點。遠端攻擊者可惡意利用此弱點變更內容項目。(CVE-2015-7455)

- 存在因不當驗證使用者提供之輸入而引起的多個不明跨網站指令碼弱點。遠端攻擊者可加以惡意利用，透過特製的要求，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2015-7457、CVE-2015-7491、CVE-2016-0243、CVE-2016-0244)

- 存在一個 XML 外部實體 (XXE) 插入弱點，這是因為不正確地設定接受來自未受信任來源之 XML 外部實體的 XML 剖析器所致。遠端攻擊者可惡意利用此弱點，透過特製的 XML 資料，造成拒絕服務情形或洩漏敏感資訊。
 (CVE-2016-0245)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
89689	IBM WebSphere Portal Multiple Vulnerabilities (swg21976358)	Nessus	CGI abuses	2016/3/4	2019/11/20	high
93076	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF20 Multiple Vulnerabilities	Nessus	CGI abuses	2016/8/23	2019/11/14	high
89689	IBM WebSphere Portal の複数の脆弱性（swg21976358）	Nessus	CGI abuses	2016/3/4	2019/11/20	high
93076	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF20 複数の脆弱性	Nessus	CGI abuses	2016/8/23	2019/11/14	high
93076	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF20 多种漏洞	Nessus	CGI abuses	2016/8/23	2019/11/14	high
89689	IBM WebSphere Portal 多种漏洞 (swg21976358)	Nessus	CGI abuses	2016/3/4	2019/11/20	high
93076	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF20 多個弱點	Nessus	CGI abuses	2016/8/23	2019/11/14	high
89689	IBM WebSphere Portal 多個弱點 (swg21976358)	Nessus	CGI abuses	2016/3/4	2019/11/20	high

検出

プラグインの検索

high

high

high

high

high

high

high

high