Fix Pack 8 より前の IBM WebSphere Application Server 8.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

  - 管理コンソールのポートレットの検証が不適切なために、IBM WebSphere Application Server に CSRF 脆弱性が存在します。（CVE-2013-0460、PM72275）

  - トラストストアを使用する XML デジタル署名に対して構成される WS-Security を使用する IBM WebSphere Application Servers に、権限昇格の脆弱性が存在します。
    （CVE-2013-4053、PM90949、PM91521）

  - IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、UDDI 管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。
    （CVE-2013-4052、PM91892）

  - バージョン 6.1 以降から移行された IBM WebSphere Application Servers に、権限昇格の脆弱性が存在します。（CVE-2013-5414、PM92313）

  - IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、アプリケーションの HTTP 応答データのサニタイズに失敗することが原因です。（CVE-2013-5417、PM93323、PM93944）

  - IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。（CVE-2013-5418、PM96477）

  - IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。（CVE-2013-6725、PM98132）

  - IBM WebSphere Application Server に、サービス拒否の脆弱性が存在します。これは、Web サービスエンドポイントによるリクエストが適切に処理されないことが原因です。
    （CVE-2013-6325、PM99450）

  - IBM WebSphere Application Server に付属の IBM SDK for Java に、JSSE に関連する情報漏洩の脆弱性が存在します。（CVE-2013-5780）

  - IBM WebSphere Application Server に付属の IBM SDK for Java に、XML に関連するサービス拒否の脆弱性が存在します。（CVE-2013-5372）

  - IBM WebSphere Application Server に付属の IBM SDK for Java に、JSSE に関連するサービス拒否の脆弱性が存在します。（CVE-2013-5803）

Fix Pack 31 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

- Apache HTTP Server の mod_rewrite モジュールの欠陥により、HTTP を介してリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2013-1862、PM87808）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。（CVE-2013-4005、PM88208）

- オプションの mod_dav モジュールを使用する際に、サービス拒否の脆弱性が存在します。（CVE-2013-1896、PM89996）

- ファイルを圧縮するために Apache Ant を使用することで、サービス拒否の脆弱性が存在します。（CVE-2012-2098、PM90088）

- トラストストアを使用する XML デジタル署名に対して構成される WS-Security を使用する IBM WebSphere Application Servers に、権限昇格の脆弱性が存在します。
 （CVE-2013-4053、 PM90949、PM91521）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、UDDI 管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。
 （CVE-2013-4052、PM91892）

- バージョン 6.1 以降から移行された IBM WebSphere Application Servers に、権限昇格の脆弱性が存在します。（CVE-2013-5414、PM92313）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、アプリケーションの HTTP 応答データのサニタイズに失敗することが原因です。（CVE-2013-5417、 PM93323、PM93944）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。（CVE-2013-5418、PM96477）

- IBM WebSphere Application Server に XSS の脆弱性が存在します。これは、管理コンソールで、ユーザー指定の入力のサニタイズに失敗することが原因です。（CVE-2013-6725、PM98132）

- simpleFileServlet を使用する静的ファイルキャッシュを使用するために構成された IBM WebSphere Application Servers に、情報漏洩の脆弱性が存在します。
 （CVE-2013-6330、PM98624）

- IBM WebSphere Application Server に、サービス拒否の脆弱性が存在します。これは、Web サービスエンドポイントによるリクエストが適切に処理されないことが原因です。
 （CVE-2013-6325、PM99450）

- IBM WebSphere Application Server に付属の IBM SDK for Java に、JSSE に関連する情報漏洩の脆弱性が存在します。（CVE-2013-5780）

- IBM WebSphere Application Server に付属の IBM SDK for Java に、XML に関連するサービス拒否の脆弱性が存在します。（CVE-2013-5372）

- IBM WebSphere Application Server に付属の IBM SDK for Java に、JSSE に関連するサービス拒否の脆弱性が存在します。（CVE-2013-5803）

IBM WebSphere Application Server の Fix Pack 8.5.5.2 より前の 8.5 は、リモートホストで実行中のようであり、したがって、次の脆弱性の影響を受ける可能性があります：

- （Oracle JDK を基盤とする）付属の IBM SDK for Java に関連する多くのエラーが存在するため、DoS 攻撃（サービス拒否攻撃）や情報漏洩が発生する可能性があります。
 （CVE-2013-5372、 CVE-2013-5780、CVE-2013-5803）

- 管理コンソールおよび Oauth コンポーネントに関連するユーザー入力の検証エラーが存在するため、クロスサイトスクリプティング攻撃が発生する可能性があります。
 （CVE-2013-6725 / PM98132 / CVE-2013-6323 / PI04777 / CVE-2013-6738 / PI05661）

- Web サービスがエンドポイントリクエストを適切に処理できないことによるエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が発生する可能性があります。
 （CVE-2013-6325/PM99450、PI08267）

- 付属の IBM Global Security Kit に SSL の処理に関連するエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が発生する可能性があります。（CVE-2013-6329/ PI05309）

- 「mod_dav」モジュールに欠陥があります。これは、先頭に余白がある CDATA の長さを追跡するときに発生します。リモートの攻撃者は、特別に作り上げられた DAV WRITE リクエストを使ってサービスの応答を停止することができます。（CVE-2013-6438/ PI09345）

- 付属の IBM Global Security Kit に無効な形式の X.509 証明書チェーンの処理に関連するエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が発生する可能性があります。
 （CVE-2013-6747/ PI09443）

- 「Content-Type」HTTP ヘッダー、ならびにファイルアップロードなどのマルチパートリクエストの処理に関連して、含まれている Apache Tomcat バージョンにエラーが存在します。これにより、サービス拒否攻撃が引き起こされる可能性があります。（CVE-2014-0050 / PI12648、PI12926）

- 詳細不明なエラーが存在するため、認証されていないリモートの攻撃者は、ファイルを漏洩できる可能性があります。
 （CVE-2014-0823/ PI05324）

- 管理コンソールに関連する詳細不明なエラーが存在するため、セキュリティバイパスが発生する可能性があります。（CVE-2014-0857/ PI07808）

- 失敗した POST リクエストの再試行と Web サーバーのプラグインに関連するエラーが存在するため、DoS 攻撃（サービス拒否攻撃）が発生する可能性があります。（CVE-2014-0859/ PI08892）

- Proxy と ODR のコンポーネントに関連するエラーが存在するため、情報漏洩が発生する可能性があります。（CVE-2014-0891/ PI09786）

- 「Liberty Profile」に関連する詳細不明なエラーが存在するため、情報漏洩が発生する可能性があります。
 （CVE-2014-0896/ PI10134）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
72062	IBM WebSphere Application Server 8.0 < Fix Pack 8の複数の脆弱性	Nessus	Web Servers	2014/1/20	2018/8/6	medium
72061	IBM WebSphere Application Server 7.0 < Fix Pack 31 の複数の脆弱性	Nessus	Web Servers	2014/1/20	2018/8/6	medium
74235	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.2 複数の脆弱性	Nessus	Web Servers	2014/5/29	2019/11/26	high

検出

プラグインの検索

medium

medium

high