Fix Pack 1 より前の IBM WebSphere Application Server 8.5 がリモートホストで実行されているようであり、以下の脆弱性の影響を受ける可能性があります：

- HTTP リクエストに対する任意のリダイレクト応答を許可できる、「Eclipse Help System」に関連する入力検証のエラーが存在します。（CVE-2012-2159、PM66410）

- SSL/TLS に関連する複数のエラーがあり、これによって、攻撃者がアプリケーションに対してサービス拒否攻撃を実行できることがあります。（CVE-2012-2190、CVE-2012-2191、PM66218）- 管理コンソールに関連する詳細不明のクロスサイトスクリプティング問題が存在します。（CVE-2012-3293、PM60839）

- 「ISC Console」にある詳細不明のエラーにより、リモートの攻撃者がユーザーの有効なセッションを奪う可能性があります。
 （CVE-2012-3304、PM54356）

- 詳細不明のディレクトリトラバーサルエラーが存在し、これによってリモートの攻撃者が、アプリケーションのデプロイメントディレクトリの外にあるファイルを上書きできる可能性があります。（CVE-2012-3305、PM62467）

- マルチドメインサポートが有効な場合に、アプリケーションが認証キャッシュからのパスワードを適切にパージしません。（CVE-2012-3306、PM66514）

- 「フェデレーテッドリポジトリ」、「IIOP」接続、「CBIND」チェック、および「Optimized Local Adapters」に関連したエラーがあることににより、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。この問題の影響を受けるのは、z/OS 上で実行されているときのアプリケーションであることに、注意してください。
 （CVE-2012-3311、PM61388）

- PM44303 に含まれている修正にエラーがあるため、認証された攻撃者がセキュリティ制限をバイパスし、アプリケーションへの管理者アクセス権を取得できる可能性があります。（CVE-2012-3325、PM71296）

- プロキシサーバーコンポーネントに関連するリクエスト検証エラーが存在することにより、リモートの攻撃者が、プロキシステータスを無効としてレポートさせて、プロキシへのアプリケーションのアクセスを拒否できることができます。
 （CVE-2012-3330、PM71319）

-「Liberty Profile」および「JAX-RS」に関連するリクエスト検証エラーが存在し、リモートの攻撃者が権限を昇格する可能性がありますリクエスト検証エラーが存在します。（CVE-2012-4850、PM67082）

-「Liberty Profile」に関連するユーザー指定の入力の検証エラーが存在し、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。（CVE-2012-4851、PM68643）

- ユーザー指定の入力の検証エラーが存在し、クロスサイトリクエスト偽造（CSRF）攻撃が実行される可能性があります。（CVE-2012-4853、PM62920）

バナーによると、リモートホストで実行している Lotus Domino のバージョンは 8.5.x です。そのため、以下の脆弱性の影響を受けます：

  - Web Helpアプリケーション内の一部のスクリプトは、オープンリダイレクトの攻撃に対して脆弱です。（CVE-2012-2159）

  - Web Helpコンポーネントに、折り返し型クロスサイトスクリプティングの脆弱性が含まれています。（CVE-2012-2161）

  - 「Web Administrator」クライアントならびに「Src」パラメーターや「x.nsf」スクリプトに関連して、クロスサイトスクリプティング攻撃を可能にするユーザー入力検証エラーが存在します。（CVE-2013-0488、BID 58715）

  - 「Web Administrator」クライアントに関連するユーザー入力検証エラーが存在するため、クロスサイトリクエスト偽造攻撃が発生する可能性があります。（CVE-2013-0489）

リモートホストに、複数の脆弱性の影響を受けるバージョンの IBM Data Studio がインストールされています：

  - An unspecified open-redirect vulnerability exists in the Eclipse help system components. (CVE-2012-2159)

  - An unspecified cross-site scripting vulnerability exists in the Eclipse help system components. (CVE-2012-2161)

  - ヘルプシステムサーバーでソースコードの漏洩を可能にする、詳細不明な脆弱性が存在します。
    (CVE-2013-0467)

Fix Pack 4 より前に IBM WebSphere Application Server 8.0 が、リモートホストで実行されている場合、以下の脆弱性の影響を受ける可能性があります：

- HTTP リクエストに対する任意のリダイレクト応答を許可できる、「Eclipse Help System」に関連する入力検証のエラーが存在します。（CVE-2012-2159、 CVE-2012-2161、PM62795）

- 「Application Snoop Servlet」および欠落しているアクセスコントロールに関連するエラーがあります。このエラーにより、機密情報を漏洩できることがあります。この問題を悪用するには、デフォルトの「Application Snoop Servlet」がインストールおよび実行されている必要があることに、注意してください。
 （CVE-2012-2170、PM56183）

- SSL/TLS に関連する複数のエラーがあり、これによって、攻撃者がアプリケーションに対してサービス拒否攻撃を実行できることがあります。（CVE-2012-2190、 CVE-2012-2191、PM66218）

- 管理コンソールに関連する、詳細不明のクロスサイトスクリプティングの問題が存在します。（CVE-2012-3293、PM60839）

リモートホストに、7.1.2.7 以前の 7.x / 8.0.0.3 以前の 8.0.0.x の IBM Rational ClearQuest がインストールされています。したがって、次の脆弱性の影響を受けます。

  - A cross-site scripting vulnerability exists that can be exploited by an attacker by tricking a victim into opening a specially crafted report. (CVE-2012-2205)

  - An information disclosure vulnerability exists that allows an attacker unauthorized access to password information. (CVE-2012-2165)

  - ClearQuest Web sometimes displays sensitive stack trace information in error messages. (CVE-2012-2168)

  - The ClearQuest Web Help component contains a reflected cross-site scripting vulnerability. (CVE-2012-2161)

  - Some scripts inside the ClearQuest Web Help application are vulnerable to open redirect attacks. (CVE-2012-2159)

  - The ClearQuest web client is subject to an elevated privilege attack that allows an attacker access to the 'Site Administration' menu. (CVE-2012-2164)

  - The ClearQuest web client file-upload functionality is affected by a cross-site scripting vulnerability that can be exploited by an authenticated user via the 'File Description' field. (CVE-2012-2169)

  - Attackers can obtain potentially sensitive information via a request to a 'snoop', 'hello', 'ivt/', 'hitcount', 'HitCount.jsp', 'HelloHTMLError.jsp', 'HelloHTML.jsp', 'HelloVXMLError.jsp', 'HelloWMLError.jsp', 'HellowWML.jsp' or 'cqweb/j_security_check' sample script. (CVE-2012-0744)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
62975	IBM WebSphere Application Server 8.5 < Fix Pack 1 の複数の脆弱性	Nessus	Web Servers	2012/11/20	2019/12/4	high
66240	IBM Lotus Domino 8.5.x の複数の脆弱性	Nessus	Web Servers	2013/4/26	2022/4/11	medium
65576	IBM Data Studio 3.1 / 3.1.1 ヘルプシステムの複数の脆弱性	Nessus	Windows	2013/3/15	2019/11/27	medium
61459	IBM WebSphere Application Server 8.0 < Fix Pack 4 の複数の脆弱性	Nessus	Web Servers	2012/8/9	2019/12/4	medium
61565	IBM Rational ClearQuest 7.x < 7.1.2.7 / 8.0.0.x < 8.0.0.3複数の脆弱性（認証情報のチェック)	Nessus	Windows	2012/8/16	2019/12/4	medium

検出

プラグインの検索

high

medium

medium

medium

medium