Fix Pack 7 より前の IBM WebSphere Application Server 8.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

Apache Ant およびファイル圧縮に関連する欠陥が存在し、サービス拒否状態につながる可能性があります。（CVE-2012-2098/ PM90088）

- GSKIT コンポーネントの TLS プロトコルに、平文復元攻撃に対する脆弱性があります。
 （CVE-2013-0169/ PM85211）

- OAuth に関連する欠陥が存在し、リモートの攻撃者が他者の認証情報を入手する可能性があります。
 （CVE-2013-0597/PM85834/PM87131）

- 逆シリアル化中に発生する OpenJPA に関連する欠陥が存在し、これにより、リモートの攻撃者がファイルシステムに書き込み、任意のコードを実行する可能性があります。注意：ベンダーは、このアプリケーションがこの欠陥の影響を直接受けるものではないことを表明していますが、このアプリケーションには、影響を受けるバージョンの OpenJPA が含まれています。（CVE-2013-1768/ PM86780）

- IBM HTTP サーバーに含まれるオプションの「mod_rewrite」モジュールに、入力検証の欠陥が存在します。これにより、特定のエスケープシーケンスを含む HTTP リクエストを通じて、任意のコマンドが実行される可能性があります。
 （CVE-2013-1862/ PM87808）

- IBM HTTP サーバーに含まれるオプションの「mod_dav」モジュールに関連する欠陥が存在し、サービス拒否状態を引き起こす可能性があります。
 （CVE-2013-1896/ PM89996）

- 管理コンソールに関連するユーザー提供の入力の検証エラーが存在し、クロスサイトスクリプティング攻撃を引き起こす可能性があります。
 （CVE-2013-2967 / PM78614 / CVE-2013-4004 / PM81571 / CVE-2013-4005 / PM88208）

- 管理コンソールによる間違ったキャッシングに関連する、情報漏洩の脆弱性が存在します。
 （CVE-2013-2976/ PM79992）

- ユーザー提供の入力の検証エラーが存在することにより、クロスサイトリクエスト偽造（CSRF）攻撃が実行される可能性があります。（CVE-2013-3029/ PM88746）

Fix Pack 29 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

- GSKIT コンポーネントの TLS プロトコルに、平文復元攻撃に対する脆弱性があります。（CVE-2013-0169、 PM85211）

- WS-Security ランタイムに欠陥があり、特別に細工された SOAP リクエストによってこの欠陥が引き起こされ、任意のコードが実行される可能性があります。（CVE-2013-0482、 PM76582）

- WebSphere Identity Manager（WIM）を使用する際、localOS レジストリにおけるバッファオーバーフローによって発生するサービス拒否の脆弱性が存在しています。（CVE-2013-0541、 PM74909）

- 管理コンソールに関連する詳細不明のクロスサイトスクリプティングの脆弱性が存在します。（CVE-2013-0542、CVE-2013-2967、PM78614、 PM81846）

- 「Local OS レジストリ」に関連した検証の欠陥が存在しており、リモートの攻撃者がセキュリティをバイパスできる可能性があります。（CVE-2013-0543、 PM75582）

- 「PARAMETER」パラメーターからの管理コンソールに、ディレクトリトラバーサルの脆弱性が存在しています。
 （CVE-2013-0544、 PM82468）

- OAuth に関連する欠陥が存在し、リモートの攻撃者が他者の認証情報を入手する可能性があります。
 （CVE-2013-0597、 PM85834、PM87131）

- 逆シリアル化中に発生する OpenJPA に関連する欠陥が存在しています。これにより、リモートの攻撃者がファイルシステムに書き込したり、任意のコードを実行する可能性があります。（CVE-2013-1768、PM86780、PM86786、 PM86788、PM86791）

- 管理コンソールによる不適切なキャッシングに関連する、情報漏洩の問題が存在します。
 （CVE-2013-2976、 PM79992）

- ユーザー指定の入力の検証エラーが存在することにより、クロスサイトリクエスト（CSRF）攻撃が実行される可能性があります。（CVE-2013-3029、 PM88746）

Fix Pack 8.5.5.1 より前の IBM WebSphere Application Server 8.5 がリモートホストで実行されているようであり、以下の脆弱性の影響を受ける可能性があります：

Apache Ant およびファイル圧縮に関連する欠陥が存在し、サービス拒否状態につながる可能性があります。（CVE-2012-2098/ PM90088）

- 管理コンソールに関連する詳細不明のエラーが存在するため、クロスサイトスクリプティング攻撃が発生する可能性があります。
 （CVE-2013-0460 / PM72275 / CVE-2013-5418 / PM96477 / CVE-2013-5425 / PM93828）

- IBM Eclipse Help System に関連して、クロスサイトスクリプティング攻撃や情報漏洩攻撃を可能にする複数のエラーが存在します。（CVE-2013-0464、CVE-2013-0467、CVE-2013-0599/PM89893）

- IBM HTTP サーバーに含まれるオプションの「mod_rewrite」モジュールに、入力検証の欠陥が存在します。これにより、特定のエスケープシーケンスを含む HTTP リクエストを通じて、任意のコマンドが実行される可能性があります。
 （CVE-2013-1862/ PM87808）

- IBM HTTP サーバーに含まれるオプションの「mod_dav」モジュールに関連する欠陥が存在し、サービス拒否状態を引き起こす可能性があります。
 （CVE-2013-1896/ PM89996）

- ユーザー提供の入力の検証エラーが存在することにより、クロスサイトリクエスト偽造（CSRF）攻撃が実行される可能性があります。（CVE-2013-3029/ PM88746）

- 管理コンソールに関連するユーザー提供の入力の検証エラーが存在し、クロスサイトスクリプティング攻撃を引き起こす可能性があります。
 （CVE-2013-4004 / PM81571、CVE-2013-4005 / PM88208）

- 詳細不明な権限のエラーが存在しており、ローカルの攻撃者が機密情報を取得する可能性があります。
 注意：この問題の影響を受けるのは、「Liberty Profile」のみです。
 （CVE-2013-4006/ PM90472）

- UDDI 管理コンソールに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。（CVE-2013-4052/ PM91892）

- 不適切な証明書チェックのため、攻撃者が権限を昇格する可能性があります。WS-Security and XML Digital Signature を有効にする必要があります。（CVE-2013-4053/ PM90949）

- 正しくないセキュリティロールおよびバージョン 6.1 以降の移行に関連するエラーが存在します。
 （CVE-2013-5414/ PM92313）

- クロスサイトスクリプティング攻撃を可能にする、詳細不明な入力検証のエラーが存在します。（CVE-2013-5417 / PM93323 および PM93944）

Fix Pack 47 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、以下の脆弱性の影響を受ける可能性があります。

- LocalOS レジストリを使用する Linux、Solaris、および HP-UX プラットフォームのユーザー検証が不適切なために、リモートの攻撃者が、認証をバイパスする可能性があります。
 （CVE-2013-0543、 PM75582）

- Apache Ant が bzip2 を使用してファイルを圧縮する方法によって、サービス拒否が引き起こされる可能性があります。ローカルの攻撃者がこれを悪用して、特別に細工された入力を渡す可能性があります。
 （CVE-2012-2098、 PM90088）

- ローカルの攻撃者が、WebSphere Identity Manager を使用する LocalOS レジストリを持つ Windows プラットフォームでサービス拒否を引き起こす可能性があります。（CVE-2013-0541、 PM74909）

- リモートの攻撃者が、特別に細工されたアプリケーションを展開して、アプリケーションの展開ディレクトリの外のファイルを上書きすることで、ディレクトリトラバーサルを行う可能性があります。
 （CVE-2012-3305、 PM62467）

- TLS プロトコルの実装は、細工されたパケットに対するタイミングデータの統計分析を通じた、平文復元攻撃に対して脆弱です。（CVE-2013-0169、 PM85211）

- ターミナルエスケープシーケンスが、ログから適切にフィルターされません。リモートの攻撃者が、エスケープシーケンスを含む HTTP リクエストを通じて、任意のコマンドを実行する可能性があります。
 （CVE-2013-1862、 PM87808）

- ユーザー入力の検証が不適切なために、クロスサイトリクエスト偽造が可能です。認証されたユーザーを説得して悪意のある Web サイトにアクセスさせることで、リモートの攻撃者がこの脆弱性を悪用して、機密情報を取得する可能性があります。（CVE-2012-4853、CVE-2013-3029、PM62920、 PM88746）

- 管理コンソールのユーザー入力の検証が不適切なために、複数のクロスサイトスクリプティング攻撃が可能です。（CVE-2013-0458、CVE-2013-0459、CVE-2013-0461、CVE-2013-0542、CVE-2013-0596、CVE-2013-2967、CVE-2013-4005、CVE-2013-4052、PM71139、PM72536、PM71389、PM73445、PM78614、PM81846、PM88208、PM91892）

- 管理コンソールのポートレットの検証が不適切なために、クロスサイトリクエスト偽造が可能です。これにより、攻撃者が機密情報を取得する可能性があります。
 （CVE-2013-0460、 PM72275）

リモートの認証された攻撃者が、このアプリケーションを実行している Linux および UNIX システム上でディレクトリトラバーサルを行う可能性があります。
 （CVE-2013-0544、 PM82468）

- オプションの mod_dav モジュールが使用されている場合、DoS 攻撃（サービス拒否攻撃）が可能です。（CVE-2013-1896、 PM89996）

- 管理コンソールによるキャッシングが正しくないため、ローカルの攻撃者が、機密情報を取得する可能性があります。（CVE-2013-2976、 PM79992）

- 不適切な証明書チェックのため、攻撃者が権限を昇格する可能性があります。WS-Security and XML Digital Signature を有効にする必要があります。（CVE-2013-4053、 PM90949、PM91521）

- 悪意をもって細工された OpenJPA オブジェクトの逆シリアル化によって、実行可能ファイルがファイルシステムに書き込まれる可能性があります。WebSphere はこの問題に対して脆弱ではありませんが、ベンダーは予防的にアップグレードすることを推奨しています。
 （CVE-2013-1768、PM86780、PM86786、 PM86788、PM86791）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69449	IBM WebSphere Application Server 8.0 < Fix Pack 7 の複数の脆弱性	Nessus	Web Servers	2013/8/23	2022/12/5	high
68982	IBM WebSphere Application Server 7.0 < Fix Pack 29 の複数の脆弱性	Nessus	Web Servers	2013/7/19	2022/12/5	high
71229	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.1 複数の脆弱性	Nessus	Web Servers	2013/12/5	2018/8/6	medium
70022	IBM WebSphere Application Server 6.1 < Fix Pack 47 の複数の脆弱性	Nessus	Web Servers	2013/9/20	2022/12/5	critical

検出

プラグインの検索

high

high

medium

critical