IBM WebSphere Application Server 7.0 before Fix Pack 13 appears to be running on the remote host.  As such, it is reportedly affected by the following vulnerabilities :

  - A cross-site scripting vulnerability exists in the     administrative console due to improper filtering on     input values. (PM14251)

  - A cross-site scripting vulnerability exists in the     Integrated Solution Console due to improper filtering on     input values. (PM11777)

  - An unspecified cross-site request forgery vulnerability     exists in the administrative console for WebSphere     Application Server. (PM18909)

  - An unspecified cross-site scripting vulnerability     exists in the administrative console for WebSphere     Application Server for z/OS. (PM17046)

  - An error exists in JAX-WS WS-Security, which mishandles     timestamps in the WS-SecurityPolicy specification.
    (PM16014)

  - An error exists in the JAX-WS API, which allows an     attacker to cause a denial of service by sending a     specially crafted JAX-WS request. The server will begin     sending corrupt data to its clients. (PM13777)

  - Apache Axis2/Java, used by WebSphere, is vulnerable to     denial of service and information disclosure attacks due     to an error in its XML DTD handling processes. (PM14844)

  - An unspecified error exists in the administration     console that can cause high CPU usage and denial of     service when specially crafted URLs are requested.
    (PM11807)

IBM WebSphere Application Server 6.1 before Fix Pack 35 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :

  - An unspecified cross-site scripting vulnerability     exists in the Administration Console. (PM14251)

  - A double free error in BBOOORBR control block could     trigger a denial of service condition. (PM17170)

  - An unspecified cross-site scripting vulnerability     exists in the web container. (PM18512)

  - It is possible for authenticated users to trigger a DoS     condition by using Lightweight Third-Party     Authentication (LTPA) tokens for authentication.
    (PM18644)

  - Sensitive wsadmin command parameters are included in     trace files, which could result in an information     disclosure vulnerability. (PM18736)

  - An unspecified cross-site request forgery vulnerability     exists in the Administration Console. (PM18909)

  - User credentials are not cleared from the cache, even     after a user has logged out. (PM21536)

  - An unspecified vulnerability could allow improper     access to console servlets. (PM24372)

Fix Pack 13 の前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。それ自体、報告されているところによれば、以下の脆弱性の影響を受けます。

  - 入力値のフィルタリングが適切ではないため、管理コンソールにクロスサイトスクリプティング脆弱性があります。（PM14251）

  - 入力値のフィルタリングが適切でないため、組み込みソリューションのコンソールにクロスサイトスクリプティング脆弱性があります。（PM11777）

  - WebSphere Application Server 用の管理コンソールに、未特定のクロスサイトリクエスト偽造（CSRF）脆弱性があります。（PM18909）

  - WebSphere Application Server for z/OS 用管理コンソールに、未特定のクロスサイトスクリプティング脆弱性があります。（PM17046）

  - JAX-WS WS-Security にエラーがあり、これにより WS-SecurityPolicy 仕様のタイムスタンプが適切に処理されません。
    （PM16014）

  - JAX-WS API に存在するエラーにより、攻撃者は、特別に作り上げられた JAX-WS リクエストを送信することで、サービス拒否を引き起こすことができます。サーバーは破損したデータをクライアントに送信し始めます。（PM13777）

  - WebSphere が使用する Apache Axis2/Java は、XML DTD 処理プロセスでのエラーのため、サービス拒否攻撃および情報漏洩攻撃に脆弱です。（PM14844）

  - 未特定のエラーが管理コンソールにあり、これによって、特別に作り上げられた URL がリクエストされた場合に、CPU の使用率が高くなり、サービス拒否が発生することがあります。
    （PM11807）

Fix Pack 35 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。これにより、報告によれば以下の複数の脆弱性の影響を受けます：

  - 管理コンソールに、詳細不明なクロスサイトスクリプティング脆弱性があります。（PM14251）

  - BBOOORBR コントロールブロックのダブルフリーエラーにより、サービス拒否状態がトリガされることがあります。（PM17170）

  - Web コンテナに、詳細不明なクロスサイトスクリプティングの脆弱性が存在します。（PM18512）

  - 認証を受けたユーザーは、Lightweight Third-Party Authentication（LTPA）トークンを認証に使用することで、DoS 状態を発生させる可能性があります。
    （PM18644）

  - トレースファイルに慎重な扱いが必要な wsadmin コマンドパラメータが含まれており、これによって情報漏洩脆弱性が生じることがあります。（PM18736）

  -管理コンソールに、詳細不明なクロスサイトリクエスト偽造脆弱性があります。（PM18909）

  -ユーザーがログアウトした後でさえ、ユーザーの認証情報はキャッシュからクリアされません。（PM21536）

  - 詳細不明な脆弱性により、コンソールサーブレットが不適切にアクセスされる可能性があります。（PM24372）

遠端主機上執行的似乎是 Fix Pack 35 之前的 IBM WebSphere Application Server 6.1。因此，據稱其受到多個弱點影響：

  - 管理主控台中有一個不明的跨網站指令碼弱點。(PM14251)

  - BBOOORBR 控制區塊的雙重釋放錯誤可以觸發拒絕服務。(PM17170)

  - web 容器中有一個不明的跨網站指令碼弱點。(PM18512)

  - 經驗證的使用者可以使用輕量型第三方驗證 (LTPA) token 進行驗證，從而觸發 DoS 狀況。
    (PM18644)

  - 追蹤檔包含敏感的 wsadmin 命令參數，這可導致資訊洩漏弱點。(PM18736)

  - 管理主控台中有一個不明的跨網站要求偽造弱點。(PM18909)

  - 即使使用者已登出，仍未清除快取中的使用者憑證。(PM21536)

  - 不明弱點允許不當存取主控台 Servlet。(PM24372)

遠端主機上執行的似乎是 Fix Pack 13 之前的 IBM WebSphere Application Server 7.0。因此，據報會受到以下弱點影響：

  - 管理主控台存在跨網站指令碼處理弱點，這是由於未能適當篩選輸入值所致。(PM14251)

  - Integrated Solution Console 存在跨網站指令碼處理弱點，這是由於未能適當篩選輸入值所致。(PM11777)

  - WebSphere Application Server 的管理主控台存在不明的跨網站要求偽造弱點。(PM18909)

  - WebSphere Application Server for z/OS 的管理主控台存在不明的跨網站指令碼處理弱點。(PM17046)

  - JAX-WS WS-Security 存在錯誤，會不當處理 WS-SecurityPolicy 規格的時間戳記。
    (PM16014)

  - JAX-WS API 存在錯誤，這會導致攻擊者傳送特製的 JAX-WS 要求，從而造成拒絕服務。伺服器將開始向用戶端傳送損毀的資料。(PM13777)

  - WebSphere 使用的 Apache Axis2/Java 容易遭受拒絕服務及資訊洩漏攻擊，這是由於其 XML DTD 處理程序中存在錯誤。(PM14844)

  - 管理主控台存在不明錯誤，這會在要求特製的 URL 時造成較高的 CPU 使用率和拒絕服務。
    (PM11807)

远程主机上运行的似乎是 Fix Pack 13 之前的 IBM WebSphere Application Server 7.0。因此，有报告称它受到以下漏洞的影响：

  - 管理控制台中存在跨站脚本漏洞，这是未正确过滤输入值所致。(PM14251)

  - 集成解决方案控制台中存在跨站脚本漏洞，这是未正确过滤输入值所致。(PM11777)

  - WebSphere Application Server 的管理控制台中存在不明的跨站请求伪造漏洞。(PM18909)

  - z/OS 的 WebSphere Application Server 的管理控制台中存在不明的跨站脚本漏洞。(PM17046)

  - JAX-WS WS-Security 中存在错误，会错误地处理 WS-SecurityPolicy 规范中的时间戳。
    (PM16014)

  - JAX-WS API 中存在错误，使攻击者可以通过发送特别构建的 JAX-WS 请求来造成拒绝服务。服务器会开始向其客户端发送损坏的数据。(PM13777)

  - WebSphere 使用的 Apache Axis2/Java 容易受到拒绝服务和信息泄露攻击的影响，这是其 XML DTD 处理进程中存在错误所致。(PM14844)

  - 管理控制台中存在不明错误，可以在请求特别构建的 URL 时导致高 CPU 使用率和拒绝服务。
    (PM11807)

远程主机上运行的似乎是 Fix Pack 35 之前的 IBM WebSphere Application Server 6.1。因此，有报告称它受到多种漏洞的影响：

  - 管理控制台中存在一个不明的跨站脚本漏洞。(PM14251)

  - BBOOORBR 控制块中存在双重释放错误，可触发拒绝服务情况。(PM17170)

  - Web 容器中存在不明的跨站脚本漏洞。(PM18512)

  - 通过认证的用户可能会使用针对认证的轻量级第三方认证 (LTPA) 令牌触发拒绝服务攻击。
    (PM18644)

  - 跟踪文件中包含敏感的 wsadmin 命令参数，可导致信息泄露漏洞。(PM18736)

  - 管理控制台中存在不明的跨站请求伪造漏洞。(PM18909)

  - 没有从缓存清除用户凭据，甚至在用户注销之后也没有清除。(PM21536)

  - 不明漏洞可导致对控制台 servlet 进行不当访问。(PM24372)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
50561	IBM WebSphere Application Server 7.0 < Fix Pack 13 Multiple Vulnerabilities	Nessus	Web Servers	2010/11/11	2018/8/6	high
51510	IBM WebSphere Application Server 6.1 < 6.1.0.35 Multiple Vulnerabilities	Nessus	Web Servers	2011/1/13	2018/8/6	medium
50561	IBM WebSphere Application Server 7.0 < Fix Pack 13 の複数の脆弱性	Nessus	Web Servers	2010/11/11	2018/8/6	high
51510	IBM WebSphere Application Server 6.1 < 6.1.0.35 の複数の脆弱性	Nessus	Web Servers	2011/1/13	2018/8/6	medium
51510	IBM WebSphere Application Server 6.1 < 6.1.0.35 多種弱點	Nessus	Web Servers	2011/1/13	2018/8/6	medium
50561	IBM WebSphere Application Server 7.0 < Fix Pack 13 多種弱點	Nessus	Web Servers	2010/11/11	2018/8/6	high
50561	IBM WebSphere Application Server 7.0 < Fix Pack 13 多个漏洞	Nessus	Web Servers	2010/11/11	2018/8/6	high
51510	IBM WebSphere Application Server 6.1 < 6.1.0.35 多种漏洞	Nessus	Web Servers	2011/1/13	2018/8/6	medium

検出

プラグインの検索

high

medium

high

medium

medium

high

high

medium