IBM WebSphere Application Server 6.1 before Fix Pack 29 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :

  - A cross-site request forgery vulnerability exists due     to insufficient validation of user-supplied input by     the administrative console. (PK87176)

  - Due to an error in Java Naming and Directory Interface,     it may be possible to obtain sensitive information.
    (PK91414)

  - The administrative console is affected by a     cross-site scripting vulnerability. (PK92057)

IBM WebSphere Application Server 7.0 before Fix Pack 7 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :

  - A cross-site request forgery vulnerability exists due     to insufficient validation of user-supplied input by     the administrative console. (PK87176)

  - Due to an error in Java Naming and Directory Interface,     it may be possible to obtain sensitive information.
    (PK91414).

  - The administrative console is affected by a     cross-site scripting vulnerability. (PK92057)

  - It may be possible to bypass security restrictions     using a specially crafted HTTP HEAD method.     (PK83258)

Fix Pack 29 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 管理コンソールによるユーザー入力の検証が不十分なため、クロスサイトリクエスト偽装脆弱性があります。（PK87176）

  - Java Naming and Directory Interface のエラーにより、機密情報を取得できることがあります。
    （PK91414）

  - 管理コンソールはクロスサイトスクリプティング脆弱性の影響を受けます。（PK92057）

Fix Pack 7 より前の IBM WebSphere Application Server 7.0 が、リモートホストで実行されているようです。それ自体、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 管理コンソールによるユーザー入力の検証が不十分なため、クロスサイトリクエストフォージェリ脆弱性が存在します。（PK87176）

  - Java Naming and Directory Interface（JNDI）のエラーにより、機密情報を取得できることがあります。
    （PK91414）。

  - 管理コンソールは、クロスサイトスクリプティング脆弱性の影響を受けます。（PK92057）

  - 特別に作り上げられた HTTP HEAD メソッドを使って、セキュリティ制限をバイパスできることがあります。 
    （PK83258）

遠端主機上執行的似乎是 Fix Pack 29 之前的 IBM WebSphere Application Server 6.1。因此，據稱其受到多個弱點影響：

- 由於管理主控台未充分驗證使用者提供的輸入內容，因此存在跨網站要求偽造弱點。(PK87176)

- 由於 Java 命名和目錄介面發生錯誤，因此可以取得敏感資訊。
 (PK91414)

- 管理主控台受到跨網站指令碼處理弱點影響。(PK92057)

遠端主機上執行的似乎是 Fix Pack 7 之前的 IBM WebSphere Application Server 7.0。因此，據稱其受到多個弱點影響：

  - 由於管理主控台未充分驗證使用者提供的輸入內容，造成其中存在跨網站要求偽造弱點。(PK87176)

  - 由於 Java 命名和目錄介面發生錯誤，因此可以取得敏感資訊。
    (PK91414).

  - 管理主控台受到跨網站指令碼弱點影響。(PK92057)

  - 攻擊者可以使用特製的 HTTP HEAD 方法繞過安全性限制。(PK83258)

远程主机上运行的似乎是 Fix Pack 7 之前的 IBM WebSphere Application Server 7.0。因此，有报告称它受到多种漏洞的影响：

  - 存在跨站请求伪造漏洞，这是管理控制台未充分验证用户提供的输入所致。(PK87176)

  - 由于 Java 命名和目录接口中的错误，可以获取敏感信息。
    (PK91414)。

  - 管理控制台受到一个跨站脚本漏洞的影响。(PK92057)

  - 使用特别构建的 HTTP HEAD 方法可绕过安全限制。(PK83258)

远程主机上运行的似乎是 Fix Pack 29 之前的 IBM WebSphere Application Server 6.1 版。因此，有报告称它受到多种漏洞的影响：

- 由于管理控制台对用户提供的输入验证不足而存在的跨站请求伪造漏洞。(PK87176)

- 由于 Java 命名和目录接口中的错误，可以获取敏感信息。
 (PK91414)

- 管理控制台受到跨站脚本漏洞的影响。(PK92057)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56683	IBM WebSphere Application Server < 6.1.0.29 Multiple Vulnerabilities	Nessus	Web Servers	2011/10/31	2018/8/6	medium
42821	IBM WebSphere Application Server 7.0 < Fix Pack 7	Nessus	Web Servers	2009/11/13	2018/8/6	medium
56683	IBM WebSphere Application Server < 6.1.0.29 の複数の脆弱性	Nessus	Web Servers	2011/10/31	2018/8/6	medium
42821	IBM WebSphere Application Server 7.0 < Fix Pack 7	Nessus	Web Servers	2009/11/13	2018/8/6	medium
56683	IBM WebSphere Application Server < 6.1.0.29 多個弱點	Nessus	Web Servers	2011/10/31	2018/8/6	medium
42821	IBM WebSphere Application Server 7.0 < Fix Pack 7	Nessus	Web Servers	2009/11/13	2018/8/6	medium
42821	IBM WebSphere Application Server 7.0 < Fix Pack 7	Nessus	Web Servers	2009/11/13	2018/8/6	medium
56683	IBM WebSphere Application Server < 6.1.0.29 多种漏洞	Nessus	Web Servers	2011/10/31	2018/8/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium