IBM WebSphere Application Server 6.0 before Fix Pack 39 for 6.0.2 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :

  - A cross-site request forgery vulnerability exists due     to insufficient validation of user-supplied input by     the administrative console. An authenticated user could     exploit this vulnerability to perform cross-site     scripting attacks. (PK87176)

  - Due to an error in Java Naming and Directory Interface,     it may be possible to obtain sensitive information.
    (PK91414).

6.0.2 用の Fix Pack 39 より前の IBM WebSphere Application Server 6.0 がリモートホストで実行されているようです。これにより、報告によれば以下の複数の脆弱性の影響を受けます：

- 管理コンソールによるユーザー入力の検証が不十分なため、クロスサイトリクエストフォージェリ脆弱性が存在します。認証されたユーザーがこの脆弱性を悪用して、クロスサイトスクリプティング攻撃を実行する可能性があります。（PK87176）

- Java Naming and Directory Interface（JNDI）のエラーにより、機密情報を取得できることがあります。
 （PK91414）。

遠端主機上執行的似乎是套用 6.0.2 版的 Fix Pack 39 之前的 IBM WebSphere Application Server 6.0。因此，據稱其受到多個弱點影響：

  - 由於管理主控台未充分驗證使用者提供的輸入內容，因此存在跨網站要求偽造弱點。經驗證的使用者可惡意利用此弱點來執行跨網站指令碼攻擊。(PK87176)

  - 由於 Java 命名和目錄介面發生錯誤，因此可以取得敏感資訊。
    (PK91414).

远程主机上运行的似乎是用于 6.0.2 的 Fix Pack 39 之前的 IBM WebSphere Application Server 6.0。有报告称会受到多种漏洞的影响：- 由于管理控制台对用户提供的输入验证不足而存在的跨站请求伪造漏洞。经认证的用户可利用此漏洞来执行跨站脚本攻击。(PK87176) - 由于 Java 命名和目录接口中的错误，可以获取敏感信息。(PK91414)。

IBM WebSphere Application Server 6.1 before Fix Pack 29 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :

  - A cross-site request forgery vulnerability exists due     to insufficient validation of user-supplied input by     the administrative console. (PK87176)

  - Due to an error in Java Naming and Directory Interface,     it may be possible to obtain sensitive information.
    (PK91414)

  - The administrative console is affected by a     cross-site scripting vulnerability. (PK92057)

IBM WebSphere Application Server 7.0 before Fix Pack 7 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :

  - A cross-site request forgery vulnerability exists due     to insufficient validation of user-supplied input by     the administrative console. (PK87176)

  - Due to an error in Java Naming and Directory Interface,     it may be possible to obtain sensitive information.
    (PK91414).

  - The administrative console is affected by a     cross-site scripting vulnerability. (PK92057)

  - It may be possible to bypass security restrictions     using a specially crafted HTTP HEAD method.     (PK83258)

Fix Pack 29 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 管理コンソールによるユーザー入力の検証が不十分なため、クロスサイトリクエスト偽装脆弱性があります。（PK87176）

  - Java Naming and Directory Interface のエラーにより、機密情報を取得できることがあります。
    （PK91414）

  - 管理コンソールはクロスサイトスクリプティング脆弱性の影響を受けます。（PK92057）

Fix Pack 7 より前の IBM WebSphere Application Server 7.0 が、リモートホストで実行されているようです。それ自体、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 管理コンソールによるユーザー入力の検証が不十分なため、クロスサイトリクエストフォージェリ脆弱性が存在します。（PK87176）

  - Java Naming and Directory Interface（JNDI）のエラーにより、機密情報を取得できることがあります。
    （PK91414）。

  - 管理コンソールは、クロスサイトスクリプティング脆弱性の影響を受けます。（PK92057）

  - 特別に作り上げられた HTTP HEAD メソッドを使って、セキュリティ制限をバイパスできることがあります。 
    （PK83258）

远程主机上运行的似乎是 Fix Pack 7 之前的 IBM WebSphere Application Server 7.0。因此，有报告称它受到多种漏洞的影响：

  - 存在跨站请求伪造漏洞，这是管理控制台未充分验证用户提供的输入所致。(PK87176)

  - 由于 Java 命名和目录接口中的错误，可以获取敏感信息。
    (PK91414)。

  - 管理控制台受到一个跨站脚本漏洞的影响。(PK92057)

  - 使用特别构建的 HTTP HEAD 方法可绕过安全限制。(PK83258)

远程主机上运行的似乎是 Fix Pack 29 之前的 IBM WebSphere Application Server 6.1 版。因此，有报告称它受到多种漏洞的影响：

- 由于管理控制台对用户提供的输入验证不足而存在的跨站请求伪造漏洞。(PK87176)

- 由于 Java 命名和目录接口中的错误，可以获取敏感信息。
 (PK91414)

- 管理控制台受到跨站脚本漏洞的影响。(PK92057)

遠端主機上執行的似乎是 Fix Pack 7 之前的 IBM WebSphere Application Server 7.0。因此，據稱其受到多個弱點影響：

  - 由於管理主控台未充分驗證使用者提供的輸入內容，造成其中存在跨網站要求偽造弱點。(PK87176)

  - 由於 Java 命名和目錄介面發生錯誤，因此可以取得敏感資訊。
    (PK91414).

  - 管理主控台受到跨網站指令碼弱點影響。(PK92057)

  - 攻擊者可以使用特製的 HTTP HEAD 方法繞過安全性限制。(PK83258)

遠端主機上執行的似乎是 Fix Pack 29 之前的 IBM WebSphere Application Server 6.1。因此，據稱其受到多個弱點影響：

- 由於管理主控台未充分驗證使用者提供的輸入內容，因此存在跨網站要求偽造弱點。(PK87176)

- 由於 Java 命名和目錄介面發生錯誤，因此可以取得敏感資訊。
 (PK91414)

- 管理主控台受到跨網站指令碼處理弱點影響。(PK92057)

The remote host appears to be running IBM WebSphere Application Server 7.0 before fix pack 7.  Such versions are potentially affected by multiple issues : 

  - A cross-site request forgery vulnerability exists due to insufficient validation of user supplied input to the administrative console. (PK87176)

  - Due to an error in Java Naming and Directory Interface, it may be possible to obtain sensitive information. (PK91414)

  - The administrative console is affected by a cross-site scripting vulnerability. (PK92057)

  - It may be possible to bypass security restrictions using a specially crafted HTTP HEAD method. (PK83258)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
44588	IBM WebSphere Application Server 6.0 < 6.0.2.39 Multiple Vulnerabilities	Nessus	Web Servers	2010/2/11	2018/8/6	medium
44588	IBM WebSphere Application Server 6.0 < 6.0.2.39 の複数の脆弱性	Nessus	Web Servers	2010/2/11	2018/8/6	medium
44588	IBM WebSphere Application Server 6.0 < 6.0.2.39 多種弱點	Nessus	Web Servers	2010/2/11	2018/8/6	medium
44588	IBM WebSphere Application Server 6.0 < 6.0.2.39 多种漏洞	Nessus	Web Servers	2010/2/11	2018/8/6	medium
56683	IBM WebSphere Application Server < 6.1.0.29 Multiple Vulnerabilities	Nessus	Web Servers	2011/10/31	2018/8/6	medium
42821	IBM WebSphere Application Server 7.0 < Fix Pack 7	Nessus	Web Servers	2009/11/13	2018/8/6	medium
56683	IBM WebSphere Application Server < 6.1.0.29 の複数の脆弱性	Nessus	Web Servers	2011/10/31	2018/8/6	medium
42821	IBM WebSphere Application Server 7.0 < Fix Pack 7	Nessus	Web Servers	2009/11/13	2018/8/6	medium
42821	IBM WebSphere Application Server 7.0 < Fix Pack 7	Nessus	Web Servers	2009/11/13	2018/8/6	medium
56683	IBM WebSphere Application Server < 6.1.0.29 多种漏洞	Nessus	Web Servers	2011/10/31	2018/8/6	medium
42821	IBM WebSphere Application Server 7.0 < Fix Pack 7	Nessus	Web Servers	2009/11/13	2018/8/6	medium
56683	IBM WebSphere Application Server < 6.1.0.29 多個弱點	Nessus	Web Servers	2011/10/31	2018/8/6	medium
5235	IBM WebSphere Application Server < 7.0.0.7 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2009/11/16	2019/3/6	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium