Fix Pack 33 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 管理コンソールに、未特定のクロスサイトスクリプティング脆弱性があります。（PM09250、
    PM11778）

  - WS-Security ポリシーが実装された Java API for XML WebServices（JAX-WS）アプリケーションが、タイムスタンプ値を指定するとき、未特定のエラーが存在します。（PM16014 / PM08360）

  - 慎重な扱いが必要な情報は、「ceiDbPasswordDefaulter」によって
    「<WAS_HOME>/logs/managedprofiles/*_create.log」ファイルに保存されます。
    （PM12065）

  - セキュリティのトレースが有効な場合、LoginContext でログアウトを呼び出すときに NullPointerException をスローできます。（PM02636）

リモートホストは、GLSA-201412-09 で説明されている脆弱性の影響を受けます（複数のパッケージ、2011 で修正された複数の脆弱性）

以下でリストされているパッケージに、脆弱性が発見されました。
 詳細については、「参照」セクションの CVE 識別子を参照してください。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ shadow tool suite PEAR unixODBC Resource Agents mrouted rsync XML Security Library xrdb Vino OProfile syslog-ng sFlow Toolkit GNOME Display Manager libsoup CA Certificates Gitolite QtCreator Racer 影響：

コンテキスト依存の攻撃者が、昇格された権限を取得したり、任意のコードを実行したり、サービス拒否を引き起こしたり、機密情報を取得したり、その他セキュリティ制限をバイパスできる可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Fix Pack 11 より前の IBM WebSphere Application Server 7.0 が、リモートホストで実行されているようです。それ自体、報告されているところによれば、以下の脆弱性の影響を受けます。

  - PKIPath および PKCS#7 のトークンの問題を処理する WS-Security により、セキュリティバイパス脆弱性が発生することがあります。（PK96427）

  - Deployment Manager および nodeagent に関連するメモリ不足状態により、サービス拒否が発生することがあります。（PM05663）

  - Web Container が長いファイル名を適切に処理しないため、不適切なファイルで応答することがあり、潜在的に機密情報が漏洩することがあります。（PM06111）

  - 特定されていないオブジェクトの文字列表現を表示するデバッグ文を WAS が実行するため、「-trace」オプション（別名デバッグモード）が有効なときに情報漏洩脆弱性が存在します。（PM06839）

  - 関連する Web が Transfer-Encoding:chunked で response.sendRedirect を呼び出すときにエラーが発生し、
    これによってサービス拒否が発生することがあります。
    （PM08760）

  - SIP ロギングの情報漏洩脆弱性により、認証されたローカルの攻撃者が、機密情報にアクセスできることがあります。（PM08892）

  - gzip エンコーディングされた大きなチャンク化データを処理するとき、NullPointerException が発生する可能性があります。（PM08894）

  - リンク注入の脆弱性の可能性があります。（PM09250）

  - SSL で 2 GB より大きいアップロードをしているときに、Web サーバーに障害が発生することがあります。（PM10270）

  - -trace オプションが有効なとき、管理コンソールの機密情報が addNode.log に表示されることがあります。（PM10684）

  - 管理コンソールでのクロスサイトスクリプティングおよび URL 注入の脆弱性。（PM11778）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
49691	IBM WebSphere Application Server 6.1 < 6.1.0.33 の複数の脆弱性	Nessus	Web Servers	2010/9/28	2018/8/6	critical
79962	GLSA-201412-09：複数のパッケージ、2011 年に修正された複数の脆弱性	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical
47112	IBM WebSphere Application Server 7.0 < Fix Pack 11 の複数の脆弱性	Nessus	Web Servers	2010/6/22	2018/8/6	critical

検出

プラグインの検索

critical

critical

critical