IBM WebSphere Application Server 6.1 before Fix Pack 37 appears to be running on the remote host.  As such, it is potentially affected by the following vulnerabilities :

  - It is possible to trigger a DoS condition via SAAJ     API provided by the WebSphere Web services runtime.
    (PM19534)

  - An unspecified cross-site scripting vulnerability     exists in the IVT application. (PM20393)

  - The AuthCache purge implementation is not able to     purge a user in AuthCache. (PM24668)

  - A remote attacker can gain unspecified application access     on z/OS, when a Local OS user registry or Federated     Repository with RACF adapter is used. (PM35478)

IBM WebSphere Application Server 7.0 before Fix Pack 15 appears to be running on the remote host.  As such, it is reportedly affected by the following vulnerabilities :

  - A double free error in BBOOORBR control block could     trigger a denial of service condition. (PM17170)

  - A cross-site scripting vulnerability exists in the     web container. (PM18512)

  - It is possible for authenticated users to trigger a DoS     condition by using Lightweight Third-Party     Authentication (LTPA) tokens for authentication.
    (PM18644)

  - Sensitive wsadmin command parameters are included in     trace files, which could result in an information     disclosure vulnerability. (PM18736)

  - A memory leak in    'com.ibm.ws.jsp.runtime.WASJSPStrBufferImpl' could     trigger a DoS condition. (PM19500)

  - It is possible to trigger a DoS condition via SAAJ     API provided by the WebSphere Web services runtime.
    (PM19534)

  - The Service Integration Bus (SIB) messaging engine is     affected by a DoS issue. (PM19834)

  - The installer creates a temporary log file directory     with open '777' permissions. (PM20021)

  - A cross-site scripting vulnerability exists in the     IVT application.(PM20393)

  - User credentials are not cleared from the cache, even     after an user has logged out. (PM21536)

  - Trace requests are not handled correctly, which could     result in an unspecified issue. (PM22860)

  - A memory leak in     'org.apache.jasper.runtime.JspWriterImpl.response' could     trigger a denial of service condition. (PM23029)

  - Under certain conditions, SIP proxy may stop processing     UDP messages, resulting in a DoS condition. (PM23115)

  - Memory leak in the messaging engine could trigger a     denial of service condition. (PM23626)

  - Improper access is allowed to certain control servlets.
    (PM24372)

  - The AuthCache purge implementation is not able to     purge a user in AuthCache. (PM24668)

  - Incorrect security role mapping could occur while     using J2EE 1.4 application. (PM25455)

  - It is possible for Administrator role members to modify     primary administrative id via the administrative     console. (PK88606)

Fix Pack 37 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、以下の脆弱性の影響を受ける可能性があります。

  - WebSphere Web サービスランタイムによって提供される SAAJ API を介して、DoS 状態をトリガーできます。
    （PM19534）

  - IVTアプリケーションに、詳細不明なクロスサイトスクリプティングの脆弱性が存在します。（PM20393）

  - AuthCacheパージ実装は、AuthCacheのユーザーをパージできません。（PM24668）

  - Local OSユーザーレジストリまたはフェデレーテッドリポジトリ（RACFアダプターを実装）が使用される場合、リモートの攻撃者はz/OS上で未特定のアプリケーションへのアクセス権を取得できます。（PM35478）

远程主机上运行的似乎是 Fix Pack 15 之前的 IBM WebSphere Application Server 7.0 版。因此，有报告称它受到以下漏洞的影响：

- BBOOORBR 控制块中的双重释放错误可触发拒绝服务攻击。(PM17170)

- web 容器中存在跨站脚本漏洞。(PM18512)

- 通过认证的用户可能会使用针对认证的轻量级第三方认证 (LTPA) 令牌触发拒绝服务攻击。
 (PM18644)

- 跟踪文件中包含敏感的 wsadmin 命令参数，可导致信息泄露漏洞。(PM18736)

- “com.ibm.ws.jsp.runtime.WASJSPStrBufferImpl”中的内存泄漏可触发 DoS 情况。(PM19500)

- 由 WebSphere Web 服务运行时提供的 SAAJ API 可触发 DoS 情况。
 (PM19534)

- 服务集成总线 (SIB) 消息引擎受到拒绝服务问题的影响。(PM19834)

- 安装程序将使用开放的“777”权限创建临时日志文件目录。(PM20021)

- IVT 应用程序存在一个跨站脚本漏洞。(PM20393)

- 没有从缓存清除用户凭据，甚至在用户注销之后也没有清除。(PM21536)

- 没有正确处理跟踪请求，这可导致不明的问题。(PM22860)

-“org.apache.jasper.runtime.JspWriterImpl.response”的内存泄漏可触发拒绝服务情况。(PM23029)

- 在特定情况下，SIP 代理可能停止处理 UDP 消息，从而导致 DoS 情况。(PM23115)

- 消息引擎中的内存泄漏可触发拒绝服务攻击。(PM23626)

- 允许对某些控制 servlet 进行不当访问。
 (PM24372)

- AuthCache 清除实现不能清除 AuthCache 中的用户。(PM24668)

- 使用 J2EE 1.4 应用程序时，可能会发生不正确的安全角色映射。(PM25455)

- 管理员角色成员可通过管理控制台修改主管理 id。(PK88606)

Fix Pack 15 より前の IBM WebSphere Application Server 7.0 が、リモートホストで実行されているようです。それ自体、報告されているところによれば、以下の脆弱性の影響を受けます。

  - BBOOORBR コントロールブロックのダブルフリーエラーにより、サービス拒否状態がトリガされることがあります。（PM17170）

  - Web コンテナにクロスサイトスクリプティング脆弱性があります。（PM18512）

  - 認証を受けたユーザーは、Lightweight Third-Party Authentication（LTPA）トークンを認証に使用することで、DoS 状態をトリガできます。
    （PM18644）

  - トレースファイルに慎重な扱いが必要な wsadmin コマンドパラメータが含まれており、これによって情報漏洩脆弱性が生じることがあります。（PM18736）

  - 「com.ibm.ws.jsp.runtime.WASJSPStrBufferImpl」でのメモリ漏洩により、DoS 状態がトリガされることがあります。（PM19500）

  - WebSphere Web サービスランタイムが提供する SAAJ API を使って、DoS 状態をトリガできます。
    （PM19534）

  - Service Integration Bus（SIB）メッセージングエンジンは、DoS 問題の影響を受けます。（PM19834）

  - インストーラーが、オープンな「777」権限で一時ログファイルディレクトリを作成します。（PM20021）

  - IVT アプリケーションにクロスサイトスクリプティング脆弱性があります。（PM20393）

  - ユーザーがログアウトした後であっても、ユーザーの認証情報はキャッシュから消去されません。（PM21536）

  - トレースリクエストが適切に処理されず、このため、未特定の問題が発生することがあります。（PM22860）

  - 「org.apache.jasper.runtime.JspWriterImpl.response」でのメモリ漏洩により、サービス拒否状態がトリガされることがあります。（PM23029）

  - 特定の状況下で、SIP プロキシが UDP メッセージの処理を停止することがあり、その結果 DoS 状態になります。（PM23115）

  - メッセージングエンジンのメモリ漏洩により、サービス拒否状態がトリガされることがあります。（PM23626）

  - 特定のコントロールサーブレットへの不適切なアクセスが可能になります。
    （PM24372）

  - AuthCache パージ実装が、AuthCache のユーザーをパージできません。（PM24668）

  - J2EE 1.4 アプリケーションの使用中に、不適切なセキュリティロールマッピングが発生することがあります。（PM25455）

  - 管理者ロールのメンバーは、管理コンソールを使ってプライマリ管理 ID を変更できます。（PK88606）

远程主机上运行的似乎是 Fix Pack 37 之前的 IBM WebSphere Application Server 6.1。因此，它可能会受到以下漏洞的影响：

  - 由 WebSphere Web 服务运行时提供的 SAAJ API 可触发 DoS 情况。
    (PM19534)

  - IVT 应用程序中存在不明的跨站脚本漏洞。(PM20393)

  - AuthCache 清除实现不能清除 AuthCache 中的用户。(PM24668)

  - 使用本地操作系统用户注册或带 RACF 的联合存储库时，远程攻击者可获得对 z/OS 的未指定的应用程序访问。(PM35478)

遠端主機上執行的似乎是 Fix Pack 15 之前的 IBM WebSphere Application Server 7.0。因此，據報會受到以下弱點影響：

- BBOOORBR 控制區塊的重複釋放錯誤導致觸發拒絕服務。(PM17170)

- web 容器存在跨網站指令碼弱點。(PM18512)

- 經過驗證的使用者可以使用輕量型第三方驗證 (LTPA) token 進行驗證，從而觸發 DoS 狀況。
 (PM18644)

- 追蹤檔包含敏感的 wsadmin 命令參數，這可導致資訊洩漏弱點。(PM18736)

-「com.ibm.ws.jsp.runtime.WASJSPStrBufferImpl」的記憶體洩漏觸發 DoS 狀況。(PM19500)

- 可以透過 WebSphere Web 服務執行階段提供的 SAAJ API 觸發 DoS 狀況。
 (PM19534)

- Service Integration Bus (SIB) 訊息引擎受到 DoS 問題的影響。(PM19834)

- 安裝程式將使用開放的「777」權限建立暫時記錄檔目錄。(PM20021)

- IVT 應用程式存在跨網站指令碼弱點。(PM20393)

- 即使使用者已登出，仍未清除快取中的認證。(PM21536)

- 未正確處理 Trace 要求，導致不明問題。(PM22860)

-「org.apache.jasper.runtime.JspWriterImpl.response」的記憶體洩漏，觸發拒絕服務狀況。(PM23029)

- 在某些情況下，SIP Proxy 可能會停止處理 UDP 訊息，進而導致 DoS 狀況。(PM23115)

- 訊息引擎的記憶體洩漏，觸發拒絕服務狀況。(PM23626)

- 允許對某些控制 Servlet 進行不當的存取。
 (PM24372)

- AuthCache 清除實作無法清除 AuthCache 中的使用者。(PM24668)

- 使用 J2EE 1.4 應用程式時，會發生不正確的安全性角色對應。(PM25455)

- 管理員角色成員可以透過管理主控台修改主要管理 ID。(PK88606)

遠端主機上執行的似乎是 Fix Pack 37 之前的 IBM WebSphere Application Server 6.1。因此可能會受到以下弱點影響：

  - 可以透過 WebSphere Web 服務執行階段提供的 SAAJ API 觸發 DoS 狀況。
    (PM19534)

  - IVT 應用程式中存在一個不明的跨網站指令碼弱點。(PM20393)

  - AuthCache 清除實作無法清除 AuthCache 中的使用者。(PM24668)

  - 使用帶有 RACF 介面卡的本機作業系統使用者登錄檔或同盟存放庫時，遠端攻擊者可取得 z/OS 的不明應用程式存取權。(PM35478)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
53475	IBM WebSphere Application Server 6.1 < 6.1.0.37 Multiple Vulnerabilities	Nessus	Web Servers	2011/4/18	2018/11/15	medium
52615	IBM WebSphere Application Server 7.0 < Fix Pack 15 Multiple Vulnerabilities	Nessus	Web Servers	2011/3/10	2018/11/15	high
53475	IBM WebSphere Application Server 6.1 < 6.1.0.37 の複数の脆弱性	Nessus	Web Servers	2011/4/18	2018/11/15	medium
52615	IBM WebSphere Application Server 7.0 < Fix Pack 15 多种漏洞	Nessus	Web Servers	2011/3/10	2018/11/15	high
52615	IBM WebSphere Application Server 7.0 < Fix Pack 15 の複数の脆弱性	Nessus	Web Servers	2011/3/10	2018/11/15	high
53475	IBM WebSphere Application Server 6.1 < 6.1.0.37 多种漏洞	Nessus	Web Servers	2011/4/18	2018/11/15	medium
52615	IBM WebSphere Application Server 7.0 < Fix Pack 15 多種弱點	Nessus	Web Servers	2011/3/10	2018/11/15	high
53475	IBM WebSphere Application Server 6.1 < 6.1.0.37 多種弱點	Nessus	Web Servers	2011/4/18	2018/11/15	medium

検出

プラグインの検索

medium

high

medium

high

high

medium

high

medium