The version of IBM WebSphere Portal installed on the remote Windows host is 8.5.0.0 prior to 8.5.0.0 CF10. It is, therefore, affected by multiple vulnerabilities :

  - An unspecified flaw exists that is triggered when     handling a specially crafted request. An     unauthenticated, remote attacker can exploit this to     inject arbitrary LDAP content and view, add, modify or     delete information in the user repository.
    (CVE-2015-7472)

  - An XXE (XML external entity) injection vulnerability     exists due to an incorrectly configured XML parser     accepting XML external entities from an untrusted     source. An unauthenticated, remote attacker can exploit     this, via specially crafted XML data, to cause a denial     of service condition or disclose sensitive information.
    (CVE-2016-0245)

  - A cross-site scripting (XSS) vulnerability exists due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit this, via a     specially crafted request, to execute arbitrary script     code in a user's browser session. (CVE-2016-2925)

The version of IBM WebSphere Portal installed on the remote host is 8.0.0.x prior to 8.0.0.1 CF19 with interim fixes PI51395 and PI53426.
It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     Portal AccessControl REST API that allows an     unauthenticated, remote attacker to bypass access     control lists and disclose sensitive configuration     information. (CVE-2015-7447)

  - An unspecified flaw exists when handling a specially     crafted request that allows an unauthenticated, remote     attacker to inject LDAP content and view, add, modify or     delete information in the user repository.
    (CVE-2015-7472)

リモートのWindowsホストにインストールされているIBM WebSphere Portalのバージョンは、8.5.0.0 CF10より前の8.5.0.0です。したがって、以下の複数の脆弱性による影響を受けます。

  - 特定されない欠陥が存在します。これは、特別に細工されたリクエストを処理する際に発生します。認証されていないリモートの攻撃者がこれを悪用し、任意のLDAPコンテンツを注入し、ユーザーリポジトリの情報の表示、追加、修正、削除を行う可能性があります。
    （CVE-2015-7472）

  - XXE（XML 外部エンティティ）インジェクションの脆弱性が存在します。これは、不適切に構成されたXMLパーサーが、信頼できないソースからXML外部エンティティを受け入れているため存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたXMLデータを通じてサービス拒否状態を引き起こしたり、機密情報を漏洩したりする可能性があります。
    （CVE-2016-0245）

  - ユーザー指定の入力の不適切な検証のため、クロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介してユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2016-2925）

远程主机上安装的 IBM WebSphere Portal 版本是低于 8.0.0.1 CF19 的 8.0.0.x，其中含有临时补丁 PI51395 和 PI53426。
因此，该服务器受到多个漏洞的影响：

  - Portal AccessControl REST API 存在一个信息泄露漏洞，其允许未经身份验证的远程攻击者绕过访问控制列表，并泄露敏感配置信息。(CVE-2015-7447)

  - 处理特别构建的请求时存在一个不明缺陷，其允许未经认证的远程攻击者注入 LDAP 内容，并在用户存储库中查看、添加、修改或删除信息。
    (CVE-2015-7472)

远程 Windows 主机上安装的 IBM WebSphere Portal 版本是低于 8.5.0.0 CF10 的 8.5.0.0 版。因此，该服务器受到多个漏洞的影响：

  - 存在一个不明缺陷，在处理特别构建的请求时会触发该缺陷。未经认证的远程攻击者可利用此缺陷，注入任意 LDAP 内容，并在用户存储库中查看、添加、修改或删除信息。
    (CVE-2015-7472)

  - 由于不正确配置的 XML 解析器接受来自非信任源的 XML 外部实体，因此存在一个 XXE（XML 外部实体）注入漏洞。未经认证的远程攻击者可利用此漏洞，通过特别构建的 XML 数据，造成拒绝服务情况或泄露敏感信息。
    (CVE-2016-0245)

  - 由于没有正确验证用户提供的输入，因而存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2016-2925)

遠端主機上安裝的 IBM WebSphere Portal 版本是比 8.0.0.1 CF19 舊的 8.0.0.x 版，其中含有過渡期修正 PI51395 和 PI53426。
因此，該應用程式受到多個弱點影響：

  - Portal AccessControl REST API 存在一個資訊洩漏弱點，其允許未經驗證的遠端攻擊者繞過存取控制清單，並洩漏敏感組態資訊。(CVE-2015-7447)

  - 處理特製的要求時存在一個不明瑕疵，其允許未經驗證的遠端攻擊者插入 LDAP 內容，並在使用者存放庫中檢視、新增、修改或刪除資訊。
    (CVE-2015-7472)

リモートホストにインストールされているIBM WebSphere Portal のバージョンは、暫定修正のPI51395およびPI53426を含む8.0.0.1 CF19より前の8.0.0.xです。
したがって、以下の複数の脆弱性による影響を受けます。

  - Portal AccessControl REST APIに情報漏洩の脆弱性が存在するため、認証されていないリモートの攻撃者が、アクセス制御リストをバイパスし、機密性の高い構成情報を漏洩する可能性があります。（CVE-2015-7447）

  - 特別に細工されたリクエストを処理する際に、詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、LDAPコンテンツを注入し、ユーザーリポジトリで情報を閲覧、追加、改ざん、または削除する可能性があります。
    （CVE-2015-7472）

遠端 Windows 主機上安裝的 IBM WebSphere Portal 版本是比 8.5.0.0 CF10 舊的 8.5.0.0 版。因此，該應用程式受到多個弱點影響：

  - 存在一個處理特製要求時會觸發的不明瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，插入任意 LDAP 內容，並在使用者存放庫中檢視、新增、修改或刪除資訊。
    (CVE-2015-7472)

  - 由於不正確設定的 XML 剖析器接受了來自未受信任來源的 XML 外部實體，因此存在一個 XXE (XML 外部實體) 插入弱點。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的 XML 資料，造成拒絕服務情形或洩漏敏感資訊。
    (CVE-2016-0245)

  - 存有一個因不當驗證使用者提供之輸入而引起的跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2016-2925)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
93027	IBM WebSphere Portal 8.5.0.0 < 8.5.0.0 CF10 Multiple Vulnerabilities	Nessus	CGI abuses	2016/8/18	2018/8/6	high
93075	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF19 PI51395 and PI53426 Multiple Vulnerabilities	Nessus	CGI abuses	2016/8/23	2018/8/6	high
93027	IBM WebSphere Portal 8.5.0.0 < 8.5.0.0 CF10の複数の脆弱性	Nessus	CGI abuses	2016/8/18	2018/8/6	high
93075	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF19 PI51395 和 PI53426 多种漏洞	Nessus	CGI abuses	2016/8/23	2018/8/6	high
93027	IBM WebSphere Portal 8.5.0.0 < 8.5.0.0 CF10 多种漏洞	Nessus	CGI abuses	2016/8/18	2018/8/6	high
93075	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF19 PI51395 和 PI53426 多個弱點	Nessus	CGI abuses	2016/8/23	2018/8/6	high
93075	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF19 PI51395およびPI53426の複数の脆弱性	Nessus	CGI abuses	2016/8/23	2018/8/6	high
93027	IBM WebSphere Portal 8.5.0.0 < 8.5.0.0 CF10 多個弱點	Nessus	CGI abuses	2016/8/18	2018/8/6	high

検出

プラグインの検索

high

high

high

high

high

high

high

high