Fix Pack 5 より前の IBM WebSphere Application Server 8.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

  - セッションのハイジャックを可能にする管理コンソールに関連する詳細不明なエラーが存在します。（CVE-2012-3304、PM54356）

  - 詳細不明のディレクトリトラバーサルエラーが存在し、これによってリモートの攻撃者が、アプリケーションのデプロイメントディレクトリの外にあるファイルを上書きできる可能性があります。（CVE-2012-3305、PM62467）

  - マルチドメインサポートが有効な場合に、アプリケーションが認証キャッシュからのパスワードを適切にパージしません。（CVE-2012-3306、PM66514）

  - IIOP 接続のフェデレーテッドリポジトリ、Optimized Local Adapters、CBIND チェックに関連したエラーがあることにより、ローカルの攻撃者が任意のファイルにアクセスまたは変更することができます。この問題の影響を受けるのは、z/OS でホストされているアプリケーションだけであることに注意してください。（CVE-2012-3311、PM61388）

  - PM44303 に含まれている修正にエラーがあるため、認証された攻撃者がセキュリティ制限をバイパスし、アプリケーションへの管理者アクセス権を取得できる可能性があります。（CVE-2012-3325、PM71296）

  - プロキシサーバーコンポーネントに関連するリクエスト検証エラーが存在することにより、リモートの攻撃者が、プロキシステータスを無効としてレポートさせて、プロキシへのアプリケーションのアクセスを拒否できることがあります。
    （CVE-2012-3330、PM71319）

Fix Pack 45 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

  - 「Application Snoop Servlet」および欠落しているアクセスコントロールに関連するエラーがあります。このエラーにより、機密情報を漏洩できることがあります。この問題を悪用するには、デフォルトの「Application Snoop Servlet」がインストールおよび実行されている必要があることに、注意してください。
    （CVE-2012-2170、PM56183）

  - SSL/TLS に関連する複数のエラーがあり、これによって、攻撃者がアプリケーションに対してサービス拒否攻撃を実行できることがあります。（CVE-2012-2190、CVE-2012-2191、PM66218）

  - 管理コンソールに関連する、詳細不明のクロスサイトスクリプティングの問題が存在します。（CVE-2012-3293、PM60839）

  - 「ISC Console」にある詳細不明のエラーにより、リモートの攻撃者がユーザーの有効なセッションを奪う可能性があります。
    （CVE-2012-3304、PM54356）

  - 詳細不明のディレクトリトラバーサルエラーが存在し、これによってリモートの攻撃者が、アプリケーションのデプロイメントディレクトリの外にあるファイルを上書きできる可能性があります。（CVE-2012-3305、PM62467）

  - マルチドメインサポートが有効な場合に、アプリケーションが認証キャッシュからのパスワードを適切にパージしません。（CVE-2012-3306、PM66514）

  - 「フェデレーテッドリポジトリ」、「IIOP」接続、「CBIND」チェック、および「Optimized Local Adapters」に関連したエラーがあることにより、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。この問題の影響を受けるのは、z/OS 上で実行されているときのアプリケーションであることに、注意してください。
    （CVE-2012-3311、PM61388）

  - PM44303 に含まれている修正にエラーがあるため、認証された攻撃者がセキュリティ制限をバイパスし、アプリケーションへの管理者アクセス権を取得できる可能性があります。（CVE-2012-3325、PM71296）

Fix Pack 1 より前の IBM WebSphere Application Server 8.5 がリモートホストで実行されているようであり、以下の脆弱性の影響を受ける可能性があります：

- HTTP リクエストに対する任意のリダイレクト応答を許可できる、「Eclipse Help System」に関連する入力検証のエラーが存在します。（CVE-2012-2159、PM66410）

- SSL/TLS に関連する複数のエラーがあり、これによって、攻撃者がアプリケーションに対してサービス拒否攻撃を実行できることがあります。（CVE-2012-2190、CVE-2012-2191、PM66218）- 管理コンソールに関連する詳細不明のクロスサイトスクリプティング問題が存在します。（CVE-2012-3293、PM60839）

- 「ISC Console」にある詳細不明のエラーにより、リモートの攻撃者がユーザーの有効なセッションを奪う可能性があります。
 （CVE-2012-3304、PM54356）

- 詳細不明のディレクトリトラバーサルエラーが存在し、これによってリモートの攻撃者が、アプリケーションのデプロイメントディレクトリの外にあるファイルを上書きできる可能性があります。（CVE-2012-3305、PM62467）

- マルチドメインサポートが有効な場合に、アプリケーションが認証キャッシュからのパスワードを適切にパージしません。（CVE-2012-3306、PM66514）

- 「フェデレーテッドリポジトリ」、「IIOP」接続、「CBIND」チェック、および「Optimized Local Adapters」に関連したエラーがあることににより、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。この問題の影響を受けるのは、z/OS 上で実行されているときのアプリケーションであることに、注意してください。
 （CVE-2012-3311、PM61388）

- PM44303 に含まれている修正にエラーがあるため、認証された攻撃者がセキュリティ制限をバイパスし、アプリケーションへの管理者アクセス権を取得できる可能性があります。（CVE-2012-3325、PM71296）

- プロキシサーバーコンポーネントに関連するリクエスト検証エラーが存在することにより、リモートの攻撃者が、プロキシステータスを無効としてレポートさせて、プロキシへのアプリケーションのアクセスを拒否できることができます。
 （CVE-2012-3330、PM71319）

-「Liberty Profile」および「JAX-RS」に関連するリクエスト検証エラーが存在し、リモートの攻撃者が権限を昇格する可能性がありますリクエスト検証エラーが存在します。（CVE-2012-4850、PM67082）

-「Liberty Profile」に関連するユーザー指定の入力の検証エラーが存在し、クロスサイトスクリプティング攻撃を仕掛ける可能性があります。（CVE-2012-4851、PM68643）

- ユーザー指定の入力の検証エラーが存在し、クロスサイトリクエスト偽造（CSRF）攻撃が実行される可能性があります。（CVE-2012-4853、PM62920）

Fix Pack 25 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

  - SSL/TLS に関連する複数のエラーがあり、これによって、攻撃者がアプリケーションに対してサービス拒否攻撃を実行できることがあります。（CVE-2012-2190、CVE-2012-2191、PM66218）

  - 管理コンソールに関連する、詳細不明のクロスサイトスクリプティングの問題が存在します。（CVE-2012-3293、PM60839）

  - 「ISC Console」にある詳細不明のエラーにより、リモートの攻撃者がユーザーの有効なセッションを奪う可能性があります。
    （CVE-2012-3304、PM54356）

  - 詳細不明のディレクトリトラバーサルエラーが存在し、これによってリモートの攻撃者が、アプリケーションのデプロイメントディレクトリの外にあるファイルを上書きできる可能性があります。（CVE-2012-3305、PM62467）

  - マルチドメインサポートが有効な場合に、アプリケーションが認証キャッシュからのパスワードを適切にパージしません。（CVE-2012-3306、PM66514）

  - 「フェデレーテッドリポジトリ」、「IIOP」接続、「CBIND」チェック、および「Optimized Local Adapters」に関連したエラーがあることにより、リモートの攻撃者がセキュリティ制限をバイパスできることがあります。この問題の影響を受けるのは、z/OS 上で実行されているときのアプリケーションであることに、注意してください。
    （CVE-2012-3311、PM61388）

  - PM44303 に含まれている修正にエラーがあるため、認証された攻撃者がセキュリティ制限をバイパスし、アプリケーションへの管理者アクセス権を取得できる可能性があります。（CVE-2012-3325、PM71296）

Fix Pack 47 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、以下の脆弱性の影響を受ける可能性があります。

- LocalOS レジストリを使用する Linux、Solaris、および HP-UX プラットフォームのユーザー検証が不適切なために、リモートの攻撃者が、認証をバイパスする可能性があります。
 （CVE-2013-0543、 PM75582）

- Apache Ant が bzip2 を使用してファイルを圧縮する方法によって、サービス拒否が引き起こされる可能性があります。ローカルの攻撃者がこれを悪用して、特別に細工された入力を渡す可能性があります。
 （CVE-2012-2098、 PM90088）

- ローカルの攻撃者が、WebSphere Identity Manager を使用する LocalOS レジストリを持つ Windows プラットフォームでサービス拒否を引き起こす可能性があります。（CVE-2013-0541、 PM74909）

- リモートの攻撃者が、特別に細工されたアプリケーションを展開して、アプリケーションの展開ディレクトリの外のファイルを上書きすることで、ディレクトリトラバーサルを行う可能性があります。
 （CVE-2012-3305、 PM62467）

- TLS プロトコルの実装は、細工されたパケットに対するタイミングデータの統計分析を通じた、平文復元攻撃に対して脆弱です。（CVE-2013-0169、 PM85211）

- ターミナルエスケープシーケンスが、ログから適切にフィルターされません。リモートの攻撃者が、エスケープシーケンスを含む HTTP リクエストを通じて、任意のコマンドを実行する可能性があります。
 （CVE-2013-1862、 PM87808）

- ユーザー入力の検証が不適切なために、クロスサイトリクエスト偽造が可能です。認証されたユーザーを説得して悪意のある Web サイトにアクセスさせることで、リモートの攻撃者がこの脆弱性を悪用して、機密情報を取得する可能性があります。（CVE-2012-4853、CVE-2013-3029、PM62920、 PM88746）

- 管理コンソールのユーザー入力の検証が不適切なために、複数のクロスサイトスクリプティング攻撃が可能です。（CVE-2013-0458、CVE-2013-0459、CVE-2013-0461、CVE-2013-0542、CVE-2013-0596、CVE-2013-2967、CVE-2013-4005、CVE-2013-4052、PM71139、PM72536、PM71389、PM73445、PM78614、PM81846、PM88208、PM91892）

- 管理コンソールのポートレットの検証が不適切なために、クロスサイトリクエスト偽造が可能です。これにより、攻撃者が機密情報を取得する可能性があります。
 （CVE-2013-0460、 PM72275）

リモートの認証された攻撃者が、このアプリケーションを実行している Linux および UNIX システム上でディレクトリトラバーサルを行う可能性があります。
 （CVE-2013-0544、 PM82468）

- オプションの mod_dav モジュールが使用されている場合、DoS 攻撃（サービス拒否攻撃）が可能です。（CVE-2013-1896、 PM89996）

- 管理コンソールによるキャッシングが正しくないため、ローカルの攻撃者が、機密情報を取得する可能性があります。（CVE-2013-2976、 PM79992）

- 不適切な証明書チェックのため、攻撃者が権限を昇格する可能性があります。WS-Security and XML Digital Signature を有効にする必要があります。（CVE-2013-4053、 PM90949、PM91521）

- 悪意をもって細工された OpenJPA オブジェクトの逆シリアル化によって、実行可能ファイルがファイルシステムに書き込まれる可能性があります。WebSphere はこの問題に対して脆弱ではありませんが、ベンダーは予防的にアップグレードすることを推奨しています。
 （CVE-2013-1768、PM86780、PM86786、 PM86788、PM86791）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
64380	IBM WebSphere Application Server 8.0 < Fix Pack 5の複数の脆弱性	Nessus	Web Servers	2013/1/31	2018/8/6	medium
62394	IBM WebSphere Application Server 6.1 < Fix Pack 45の複数の脆弱性	Nessus	Web Servers	2012/10/2	2018/8/6	medium
62975	IBM WebSphere Application Server 8.5 < Fix Pack 1 の複数の脆弱性	Nessus	Web Servers	2012/11/20	2019/12/4	high
62413	IBM WebSphere Application Server 7.0 < Fix Pack 25の複数の脆弱性	Nessus	Web Servers	2012/10/3	2018/8/6	medium
70022	IBM WebSphere Application Server 6.1 < Fix Pack 47 の複数の脆弱性	Nessus	Web Servers	2013/9/20	2022/12/5	critical

検出

プラグインの検索

medium

medium

high

medium

critical