The version of IBM WebSphere Portal installed on the remote host is 8.5.0 prior to 8.5.0 CF06. It is, therefore, affected by multiple vulnerabilities :

  - An buffer overflow flaw exists in the Outside In Filters     subcomponent due to 'ibpsd2.dll' not properly validating     user-supplied input in PSD files. An attacker can     exploit this to cause a denial of service or possibly     execute arbitrary code. (CVE-2015-0493)

  - An unspecified flaw exists in the Remote Document     Conversion Service (DCS) that allows a remote attacker     to cause a denial of service. (CVE-2015-1886)

  - A flaw exists when handling a specially crafted request     that allows a remote attacker to use too many available     resources, resulting in a denial of service.
    (CVE-2015-1899)

  - A flaw exists that allows a reflected cross-site     scripting attack due to a failure to validate input     before returning it back to the user. A remote attacker,     using a crafted URL, can exploit this to execute code     or HTML within the user's browser. (CVE-2015-1908,     CVE-2015-1944)

  - A cross-site scripting vulnerability exists in the     Active Content Filtering component due to improperly     validating user-supplied input. A remote attacker can     exploit this by creating a specially crafted URL     designed to execute script code in the victim's web     browser. (CVE-2015-1917)

  - A flaw exists that allows a cross-site redirection     attack due to a failure to validate certain unspecified     input before returning it to the user. An attacker,     using specially crafted URL, can exploit this to     redirect victims to a website of the attacker's own     choosing. (CVE-2015-1921)

  - An unspecified flaw exists that is trigged when handling     Portal requests. A remote attacker can exploit this to     cause a consumption of CPU resources, resulting in a     denial of service condition. (CVE-2015-1943)

The IBM WebSphere Portal installed on the remote host is version 6.1.0.x prior to 6.1.0.6 CF27, 6.1.5.x prior to 6.1.5.3 CF27, 7.0.0.x prior to 7.0.0.2 CF29, 8.0.0.x prior to 8.0.0.1 CF16, or 8.5.0.0 prior to 8.5.0.0 CF05. It is, therefore, affected by multiple vulnerabilities :

  - An unspecified flaw exists due to improper validation of     user-supplied input. A remote attacker, using specially     crafted requests, can exploit this to cause a denial of     service by consuming all memory resources. Note that     this only affects hosts in which the 'Remote Document     Conversion Service' is enabled. (CVE-2015-1886, PI37356)

  - An unspecified cross-site scripting vulnerability exists     due to improper validation of user-supplied input. A     remote attacker, using a specially crafted URL, can     exploit this to execute code in a victim's web browser     within the security context of the hosted site, possibly     resulting in access to the cookie-based authentication     credentials. (CVE-2015-1908, PI37661)

リモートホストにインストールされている IBM WebSphere Portal のバージョンは、8.5.0 CF06 以前の 8.5.0 です。したがって、以下の複数の脆弱性による影響を受けます：

- 「ibpsd2.dll」が PSD ファイルのユーザー指定入力を適切に検証しないことにより、Outside In Filters サブコンポーネントにバッファオーバーフローの欠陥が存在します。攻撃者が、これを悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2015-0493)

- Remote Document Donversion Service（DCS）に詳細不明な欠陥が存在するため、リモートの攻撃者は、サービス拒否を引き起こすことができます。(CVE-2015-1886)

- 特別に細工されたリクエストを処理する際に欠陥が存在しています。この欠陥では、リモートの攻撃者が、過剰な量のリソースを利用でき、サービス拒否を起こすことができます。
 (CVE-2015-1899)

- 欠陥が存在し、入力がユーザーに返される前に検証に失敗するため、折り返し型クロスサイトスクリプティング攻撃が引き起こされる可能性があります。リモートの攻撃者が、細工された URL を使用して、これを悪用し、ユーザーのブラウザ内で任意のコードまたは HTML を実行する可能性があります。（CVE-2015-1908、 CVE-2015-1944）

- ユーザー指定入力の不適切な検証により、Active Content Filtering コンポーネントにクロスサイトスクリプティングの脆弱性が存在します。リモートの攻撃者が、特別に細工された URL を作成することにより、これを悪用し被害者の Web ブラウザでスクリプトコードを実行する可能性があります。(CVE-2015-1917)

- 欠陥が存在し、特定の未指定の入力がユーザーに返される前に検証に失敗するため、クロスサイトリダイレクト攻撃が引き起こされる可能性があります。攻撃者が、特別に細工された URL を使用して、これを悪用し、攻撃者が選んだ Web サイトに被害者をリダイレクトする可能性があります。(CVE-2015-1921)

-ポータルリクエスト処理の際に発生する、詳細不明な欠陥が存在します。リモートの攻撃者がこれを悪用して CPU リソースの消費を引き起こし、サービス拒否状態につながる可能性があります。(CVE-2015-1943)

リモートホストにインストールされている IBM WebSphere Portal は、6.1.0.6 CF27より前の6.1.0.x、6.1.5.3 CF27より前の6.1.5.x、7.0.0.2 CF29より前の7.0.0.x、8.0.0.1 CF16より前の8.0.0.x、8.5.0.0 CF05より前の8.5.0.0です。したがって、以下の複数の脆弱性による影響を受けます。

  - ユーザー入力の検証が適切でないため、詳細不明な欠陥が存在します。リモートの攻撃者が、特別に細工されたリクエストを使用してこれを悪用し、すべてのメモリリソースを消費することで、サービス拒否を発生させる可能性があります。注意：この影響を受けるのは、「Remote Document Conversion Service」が有効にされているホストのみです。（CVE-2015-1886、PI37356）

  - ユーザー入力の検証が不適切であるため、特定されていないクロスサイトスクリプティングの脆弱性があります。リモートの攻撃者が、特別に細工された URL を使用してこれを悪用し、ホストされているサイトのセキュリティコンテキスト内の被害者の Web ブラウザでコードを実行し、おそらくはクッキーベースの認証情報にアクセスする可能性があります。（CVE-2015-1908、PI37661）

遠端主機上安裝的 IBM WebSphere Portal 版本是比 8.5.0 CF06 舊的 8.5.0 版。因此，會受到多個弱點影響：

- Outside In Filters 子元件中存在一個緩衝區溢位瑕疵，這是因為 'ibpsd2.dll' 在 PSD 檔案中並未正確驗證使用者提供的輸入所致。攻擊者可惡意利用此瑕疵，導致拒絕服務，或可能執行任意程式碼。(CVE-2015-0493)

- Remote Document Conversion Service (DCS) 中存有一個不明瑕疵，會允許遠端攻擊者造成拒絕服務。(CVE-2015-1886)

- 處理特製要求時出現一個瑕疵，會允許遠端攻擊者使用過量的可用資源，進而導致拒絕服務。
 (CVE-2015-1899)

- 存在一個允許反射性跨網站指令碼攻擊的瑕疵，這是由於無法在將輸入傳回給使用者之前進行驗證所致。遠端攻擊者可使用特製的 URL，惡意利用此瑕疵，從而在使用者的瀏覽器中執行程式碼或 HTML。(CVE-2015-1908、CVE-2015-1944)

- Active Content Filtering 元件中存有一個跨網站指令碼弱點，是因並未正確驗證使用者提供的輸入所致。遠端攻擊者可藉著建立特製的 URL 而惡意利用這點；該 URL 的設計目的是在受害者的網頁瀏覽器中執行指令碼。(CVE-2015-1917)

- 存在一個允許跨網站重新導向攻擊的瑕疵，這是因為無法在將某些不明輸入傳回給使用者之前驗證該輸入所致。攻擊者可使用特製的 URL，惡意利用這點，將受害者重新導向到攻擊者自己選擇的網站。(CVE-2015-1921)

- 存有一個不明瑕疵，會在處理入口網站要求時觸發。遠端攻擊者可利用此瑕疵，導致 CPU 資源消耗，從而引發拒絕服務情況。(CVE-2015-1943)

远程主机上安装的 IBM WebSphere Portal 版本为低于 8.5.0 CF06 的 8.5.0。因此，它受到多种漏洞的影响：

- 由于“ibpsd2.dll”未能正确验证 PSD 文件中用户提供的输入，因此 Outside In Filters 子组件中存在一个缓冲区溢出缺陷。攻击者可利用此问题，造成拒绝服务或可能执行任意代码。(CVE-2015-0493)

- 远程文档转换服务 (DCS) 中存在一个不明缺陷，允许远程攻击者造成拒绝服务。(CVE-2015-1886)

- 处理特别构建的请求时存在一个缺陷，允许远程攻击者使用过多可用资源，从而导致拒绝服务。
 (CVE-2015-1899)

- 由于在将输入返回给用户之前无法对输入进行验证，存在一个允许反射型跨站脚本攻击的缺陷。远程攻击者可使用构建的 URL，利用此问题在用户的浏览器中执行代码或 HTML。（CVE-2015-1908、CVE-2015-1944）

- 由于没有正确验证用户提供的输入，因此 Active Content Filtering 组件中存在一个跨站脚本漏洞。远程攻击者可利用此问题，通过创建特别构建的 URL 在受害的 Web 浏览器中执行脚本代码。(CVE-2015-1917)

- 由于将特定的不明输入返回用户之前未对其进行验证，存在可导致跨站重定向攻击的缺陷。攻击者可使用特别构建的 URL，利用此缺陷使受害者重定向到攻击者指定的网站。(CVE-2015-1921)

- 存在不明缺陷，会在处理门户请求时触发。远程攻击者可利用此缺陷消耗 CPU 资源，从而导致拒绝服务。(CVE-2015-1943)

遠端主機上安裝的 IBM WebSphere Portal 為 6.1.0.6 CF27 之前的 6.1.0.x 版、6.1.5.3 CF27 之前的 6.1.5.x 版、7.0.0.2 CF29 之前的 7.0.0.x 版、8.0.0.1 CF16 之前的 8.0.0.x 版或 8.5.0.0 CF05 之前的 8.5.0.0 版。因此，該應用程式受到多個弱點影響：

  - 存在一個因不當驗證使用者提供之輸入而導致的不明瑕疵。遠端攻擊者可惡意利用此瑕疵，透過特製要求消耗所有記憶體資源，進而造成拒絕服務。請注意，此問題僅影響已啟用「Remote Document Conversion Service」的主機。(CVE-2015-1886、PI37356)

  - 存有一個因不當驗證使用者提供之輸入而引起的不明跨網站指令碼弱點。遠端攻擊者可利用此弱點，在受主控網站的安全性內容中使用特別建構的 URL，對受害者的網頁瀏覽器執行程式碼，進而可能導致存取 Cookie 型驗證憑證。(CVE-2015-1908、PI37661)

远程主机上安装的 IBM WebSphere Portal 版本为低于 6.1.0.6 CF27 的 6.1.0.x、低于 6.1.5.3 CF27 的 6.1.5.x、低于 7.0.0.2 CF29 的 7.0.0.x、低于 8.0.0.1 CF16 的 8.0.0.x 或低于 8.5.0.0 CF05 的 8.5.0.0。因此，该服务器受到多个漏洞的影响：

  - 由于未正确验证用户提供的输入，存在不明缺陷。远程攻击者可利用此问题，使用特别构建的请求通过消耗所有内存资源造成拒绝服务。请注意，此漏洞仅影响启用了“远程文档转换服务”的主机。（CVE-2015-1886、PI37356）

  - 由于没有正确验证用户提供的输入，因而存在不明的跨站脚本漏洞。远程攻击者可利用此漏洞，通过特别构建的 URL，在托管站点的安全环境中的受害者 Web 浏览器中执行代码，从而可能可以访问基于 Cookie 的认证凭据。（CVE-2015-1908、PI37661）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83872	IBM WebSphere Portal 8.5.0 < 8.5.0 CF06 Multiple Vulnerabilities	Nessus	CGI abuses	2015/5/28	2021/1/19	medium
83055	IBM WebSphere Portal Multiple Vulnerabilities (PI37356, PI37661)	Nessus	CGI abuses	2015/4/24	2021/1/19	medium
83872	IBM WebSphere Portal 8.5.0 < 8.5.0 CF06 多数の脆弱性	Nessus	CGI abuses	2015/5/28	2021/1/19	medium
83055	IBM WebSphere Portal の複数の脆弱性（PI37356、PI37661）	Nessus	CGI abuses	2015/4/24	2021/1/19	medium
83872	IBM WebSphere Portal 8.5.0 < 8.5.0 CF06 多個弱點	Nessus	CGI abuses	2015/5/28	2021/1/19	medium
83872	IBM WebSphere Portal 8.5.0 < 8.5.0 CF06 多种漏洞	Nessus	CGI abuses	2015/5/28	2021/1/19	medium
83055	IBM WebSphere Portal 多個弱點 (PI37356、PI37661)	Nessus	CGI abuses	2015/4/24	2021/1/19	medium
83055	IBM WebSphere Portal 多种漏洞（PI37356、PI37661）	Nessus	CGI abuses	2015/4/24	2021/1/19	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium