IBM WebSphere Application Server 6.1 before Fix Pack 25 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :

  - Non-standard HTTP methods are allowed. (PK73246)

  - An error in Single Sign-on (SSO) with SPNEGO     implementation could allow a remote attacker     to bypass security restrictions. (PK77465)

  - 'wsadmin' is affected by a security exposure. (PK77495)

  - Security flag 'isSecurityEnabled' is incorrectly set     after migrating from VMM. (PK78134)

  - In certain cases sensitive information may appear in     migration trace. (PK78134)

  - Use of insecure password obfuscation algorithm by Web     services could result in weaker than expected security     provided the client module specifies a password in     ibm-webservicesclient-bind.xmi and target environment     has custom password encryption enabled. (PK79275)

  - Sensitive information might appear in trace files.
    (PK80337)

  - XML digital signature is affected by a security issue.
    (PK80596)

  - If CSIv2 Security is configured with Identity     Assertion, it may be possible for a remote     attacker to bypass security restrictions. (PK83097)

  - IBM Stax XMLStreamWriter may write to an incorrect XML     file, and hence is susceptible to a XML fuzzing attack.
    (PK84015)

  - Configservice APIs could display sensitive information.
    (PK84999)

  - A security bypass caused by inbound requests that lack     a SOAPAction or WS-Addressing Action. (PK72138)

IBM WebSphere Application Server 7.0 before Fix Pack 3 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :

  - Under certain conditions it may be possible to access     administrative console user sessions. (PK74966)

  - The administrative console is affected by a cross-site     scripting vulnerability. (PK77505)

  - If APAR PK41002 has been applied, a vulnerability in the     JAX-RPC WS-Security component could incorrectly     validate 'UsernameToken'. (PK75992)

  - Sample applications shipped with IBM WebSphere     Application Server are affected by cross-site scripting     vulnerabilities. (PK76720)

  - Certain files associated with interim fixes for Unix-     based versions of IBM WebSphere Application Server are     built with insecure file permissions. (PK77590)

  - The Web Services Security component is affected by an     unspecified security issue in digital-signature     specification. (PK80596)

  - It may be possible for an attacker to read arbitrary     application-specific war files. (PK81387)

  - A security bypass caused by inbound requests that lack     a SOAPAction or WS-Addressing Action. (PK72138)

Fix Pack 25 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このようにこのバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 標準外の HTTP メソッドが許可されます。（PK73246）

  - SPNEGO 実装でのシングルサインオン（SSO）のエラーにより、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。（PK77465）

  - 「wsadmin」はセキュリティ漏洩の影響を受けます。（PK77495）

  - セキュリティフラグ「isSecurityEnabled」が、VMM から移行後に不適切に設定されます。（PK78134）

  - 特定の場合に、慎重な扱いが必要な情報が移行トレースに表示されることがあります。（PK78134）

  - Web サービスによる安全でないパスワード難読化アルゴリズムを使用すると、想定よりもセキュリティが弱体化することがあります（クライアントモジュールが ibm-webservicesclient-bind.xmi でのパスワードを指定し、ターゲット環境でカスタムパスワード暗号化が有効になっている場合）。（PK79275）

  - 慎重な取り扱いが必要な情報が、トレース ファイルに表示されることがあります。
    （PK80337）

  - XML 電子署名は、セキュリティ問題の影響を受けます。
    （PK80596）

  - CSIv2 セキュリティが ID アサーションで構成されている場合、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。（PK83097）

  - IBM Stax XMLStreamWriter が不適切な XML ファイルに書き込み、これによって XML ファジング攻撃の影響を受けやすくなることがあります。
    （PK84015）

  - Configservice API により、慎重な取り扱いが必要な情報が表示されることがあります。
    （PK84999）

  - SOAPAction または WS-Addressing Action がない着信リクエストによって、セキュリティがバイパスされます。（PK72138）

Fix Pack 3 より前の IBM WebSphere Application Server 7.0 が、リモートホストで実行されているようです。このようにこのバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 一定の条件下で、管理コンソールのユーザーセッションにアクセスできることがあります。（PK74966）

  - 管理コンソールはクロスサイトスクリプティングの脆弱性の影響を受けます。（PK77505）

  - APAR PK41002 が適用されていると、JAX-RPC WS-Security コンポーネントの脆弱性により、「UsernameToken」が不適切に検証されることがあります。（PK75992）

  - IBM WebSphere アプリケーションサーバーに付属しているサンプルアプリケーションは、クロスサイトスクリプティング脆弱性の影響を受けます。（PK76720）

  - Unix ベースのバージョンの IBM WebSphere アプリケーションサーバーの暫定修正に関連する一部のファイルが、安全でないファイルアクセス権で構築されます。（PK77590）

  - Web Services Security コンポーネントは、電子署名仕様の未指定のセキュリティの問題の影響を受けます。（PK80596）

  - 攻撃者が、任意のアプリケーション固有の war ファイルを 読み取れる可能性があります。（PK81387）

  - SOAPAction または WS-Addressing Action がない着信リクエストによって、セキュリティがバイパスされます。（PK72138）

远程主机上运行的似乎是 Fix Pack 25 之前的 IBM WebSphere Application Server 6.1 版。因此，有报告称它受到多种漏洞的影响：

  - 允许非标准 HTTP 方法。(PK73246)

  - SPNEGO 实现的单点登录 (SSO) 中存在一个错误，远程攻击者可利用此漏洞，绕过安全限制。(PK77465)

  - “wsadmin”受到一个安全泄露漏洞的影响。(PK77495)

  - 从 VMM 迁移后未正确设置“isSecurityEnabled”安全标记。(PK78134)

  - 在某些情况下，敏感信息会在迁移轨迹中显示。(PK78134)

  - 如果客户端模块在 ibm-webservicesclient-bind.xmi 中指定密码并且目标环境启用了自定义密码加密，则 Web 服务使用不安全的密码模糊算法可造成安全性低于预期的情况。(PK79275)

  - 敏感信息可能在轨迹文件中显示。
    (PK80337)

  - XML 数字签名受到一个安全问题的影响。
    (PK80596)

  - 如果通过身份断言配置 CSIv2 安全性，远程攻击者可能会绕过安全限制。(PK83097)

  - IBM Stax XMLStreamWriter 可写入不正确的 XML 文件，因此容易受到 XML 模糊攻击的影响。
    (PK84015)

  - Configservice API 可显示敏感信息。
    (PK84999)

  - 存在安全绕过漏洞，这是入站请求缺少 SOAPAction 或 WS-Addressing Action 所致。(PK72138)

遠端主機上執行的可能是 Fix Pack 25 之前的 IBM WebSphere Application Server 6.1。因此，據稱其受到多個弱點影響：

  - 允許使用非標準的 HTTP 方法。(PK73246)

  - 使用 SPNEGO 實作的單一登入 (SSO) 中存在錯誤，遠端攻擊者可以利用此錯誤繞過安全性限制。(PK77465)

  -「wsadmin」受到一個安全性暴露弱點影響。(PK77495)

  - 從 VMM 移轉後，未正確設定安全性旗標「isSecurityEnabled」。(PK78134)

  - 在特定情況下，敏感資訊可能會出現在移轉追蹤內。(PK78134)

  - Web 服務使用不安全的密碼混淆演算法可導致安全性比預期低，但前提是用戶端模組在 ibm-webservicesclient-bind.xmi 中指定密碼，且目標環境已啟用自訂密碼加密。(PK79275)

  - 敏感資訊可能會出現在追蹤檔案內。
    (PK80337)

  - XML 數位簽章受到一個安全性問題影響。
    (PK80596)

  - 若 CSIv2 安全性是以身分宣告設定，可能會讓遠端攻擊者繞過安全性限制。(PK83097)

  - IBM Stax XMLStreamWriter 可能會寫入錯誤的 XML 檔，因而容易受到 XML 模糊攻擊。
    (PK84015)

  - Configservice API 可顯示敏感資訊。
    (PK84999)

  - 缺少 SOAPAction 或 WS-Addressing Action 的傳入要求造成安全性繞過弱點。(PK72138)

遠端主機上執行的似乎是 Fix Pack 3 之前的 IBM WebSphere Application Server 7.0。因此，據稱其受到多個弱點影響：

  - 在特定條件下，攻擊者可存取管理主控台使用者工作階段。(PK74966)

  - 管理主控台受到跨網站指令碼弱點影響。(PK77505)

  - 若已套用 APAR PK41002，JAX-RPC WS-Security 元件中有一個弱點會錯誤驗證「UsernameToken」。(PK75992)

  - IBM WebSphere Application Server 隨附的範例應用程式受到跨網站指令碼弱點影響。(PK76720)

  - 與基於 UNIX 的 IBM WebSphere Application Server 版本的過渡期修正相關的特定檔案是以不安全的檔案權限建構。(PK77590)

  - Web Services Security 元件受到數位簽章規範中一個不明的安全性問題影響。(PK80596)

  - 攻擊者可讀取特定於應用程式的任意 WAR 檔案。(PK81387)

  - 缺少 SOAPAction 或 WS-Addressing Action 的傳入要求造成安全性繞過弱點。(PK72138)

远程主机上运行的似乎是 Fix Pack 3 之前的 IBM WebSphere Application Server 7.0。因此，有报告称它受到多种漏洞的影响：

  - 在某些情况下，可以访问管理控制台用户会话。(PK74966)

  - 管理控制台受到一个跨站脚本漏洞的影响。(PK77505)

  - 如果应用了 APAR PK41002，则 JAX-RPC WS-Security 组件中的一个漏洞会错误地验证“UsernameToken”。(PK75992)

  - IBM WebSphere Application Server 随附的示例应用程序受到跨站脚本漏洞的影响。(PK76720)

  - 与基于 Unix 的 IBM WebSphere Application Server 版本的临时修复相关的某些文件内置了不安全的文件权限。(PK77590)

  - Web Services Security 组件受到数字签名规范中不明安全问题的影响。(PK80596)

  - 攻击者可能会读取任意特定于应用程序的 war 文件。(PK81387)

  - 存在安全绕过漏洞，这是入站请求缺少 SOAPAction 或 WS-Addressing Action 所致。(PK72138)

IBM WebSphere Application Server 7.0 before Fix Pack 3 appears to be running on the remote host.  Such versions are reportedly affected by multiple vulnerabilities.

  - Under certain conditions it may be possible to access administrative console user sessions. (PK74966)

  - The adminitrative console is affected by a cross-site scripting vulnerability. (PK77505)

  - If APAR PK41002 has been applied, an unspecified vulnerability in JAX-RPC WS-Security component could incorrectly validate 'UsernameToken'. (PK75992)

  - Sample applications shipped with IBM WebSphere Application Server are affected by cross-site scripting vulnerabilities. (PK76720)

  - Certain files associated with interim fixes for Unix-based versions of IBM WebSphere Application Server are built with insecure file permissions. (PK77590)

  - The Web Services Security component is affected by an unspecified security issue in digital-signature specification. (PK80596)

  - It may be possible for an attacker to read arbitrary application-specific war files. (PK81387)

  - The application is prone to a session-highjacking vulnerability related to the 'forced logout' feature. (PK74966)

  - A vulnerability affects the XML Digital Signature Specification in the web services security component. (PK80596)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
39450	IBM WebSphere Application Server < 6.1.0.25 Multiple Vulnerabilities	Nessus	Web Servers	2009/6/19	2018/8/6	medium
36133	IBM WebSphere Application Server 7.0 < Fix Pack 3	Nessus	Web Servers	2009/4/10	2018/8/6	high
39450	6.1.0.25 より前のバージョンの IBM WebSphere Application Server の複数の脆弱性	Nessus	Web Servers	2009/6/19	2018/8/6	medium
36133	Fix Pack 3 より前の IBM WebSphere Application Server 7.0	Nessus	Web Servers	2009/4/10	2018/8/6	high
39450	IBM WebSphere Application Server < 6.1.0.25 多种漏洞	Nessus	Web Servers	2009/6/19	2018/8/6	medium
39450	IBM WebSphere Application Server < 6.1.0.25 多個弱點	Nessus	Web Servers	2009/6/19	2018/8/6	medium
36133	IBM WebSphere Application Server 7.0 < Fix Pack 3	Nessus	Web Servers	2009/4/10	2018/8/6	high
36133	IBM WebSphere Application Server 7.0 < Fix Pack 3	Nessus	Web Servers	2009/4/10	2018/8/6	high
4991	IBM WebSphere Application Server 7.0 < Fix Pack 3 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2009/4/15	2019/3/6	high

検出

プラグインの検索

medium

high

medium

high

medium

medium

high

high

high