リモートホストは、Fix Pack 10 より前の IBM WebSphere Application Server バージョン 8.0 を実行しています。したがって、次の脆弱性の影響を受けます：

- 付属の IBM HTTP サーバーに関連する多数のエラーが存在します。このため、リモートコードの実行やサービス拒否が可能な場合があります。（CVE-2013-5704、CVE-2014-0118、CVE-2014-0226、CVE-2014-0231/PI22070）

- 楕円曲線デジタル署名アルゴリズム（ECDSA）の実装に関連してエラーが存在し、これにより、「FLUSH+RELOAD」キャッシュサイドチャネル攻撃を介して、 nonce を漏洩できることがあります。（CVE-2014-0076/ PI19700）

- HTTP ヘッダーに関連する詳細不明なエラーが存在するため、情報漏洩が可能となる場合があります。（CVE-2014-3021/ PI08268）

- Virtual Member Manager SPI Admin Task「addFileRegistryAccount」で不適切なアカウントを作成することで引き起こされる詳細不明なエラーにより、リモートの攻撃者が、セキュリティ制限をバイパスできる可能性があります。（CVE-2014-3070/ PI16765）

- Web アプリケーション内に位置するリソースへのアクセスを制限できないことによる、情報漏洩の脆弱性が存在します。リモートの攻撃者がこれを悪用して、構成データやその他の機密情報を取得する可能性があります。（CVE-2014-3083/PI17768、PI30579）

- POODLE として知られている中間者（MitM）情報漏洩の脆弱性。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトを、わずか 256 回の試行で復号できます。（CVE-2014-3566/PI28435、PI28436、PI28437）

- Load Balancer for IPv4 Dispatcher コンポーネントの詳細不明な欠陥により、リモートの攻撃者が、サービス拒否を引き起こす可能性があります。（CVE-2014-4764/ PI21189）

- 管理コンソールに関連する詳細不明な入力検証エラーが存在し、クロスサイトスクリプティングとクロスサイトリクエスト偽造の攻撃が発生する可能性があります。
 （CVE-2014-4770、CVE-2014-4816/PI23055）

- Communications Enabled Applications（CEA）サービスに関連するエラーが存在するため、XML 外部エンティティインジェクション（XXE）攻撃が可能となる場合があり、情報漏洩を引き起こします。これが発生するのは CEA が有効の場合のみで、これはデフォルトで無効になっています。（CVE-2014-6166/ PI25310）

- URL の再書き込みを使用しているセッション入力に関連する入力検証エラーが存在するため、クロスサイトスクリプティング攻撃が可能となる場合があります。（CVE-2014-6167/ PI23819）

- クリックジャッキング攻撃を可能にする可能性がある管理コンソールに関連するエラーが存在します。（CVE-2014-6174/ PI27152）

リモートホストで実行されている IBM WebSphere Application Server のバージョンは、Fix Pack 8.5.5.4 より前の 8.5 です。したがって、次の脆弱性の影響を受けます：

- 付属の IBM HTTP サーバーに関連する多数のエラーが存在します。このため、リモートコードの実行やサービス拒否が可能な場合があります。（CVE-2013-5704、CVE-2014-0118、CVE-2014-0226、CVE-2014-0231/PI22070）

- HTTP ヘッダーに関連する詳細不明なエラーが存在するため、情報漏洩が可能となる場合があります。（CVE-2014-3021/ PI08268）

- 暗号ブロック連鎖（CBC）モードのブロック暗号を使って暗号化されたメッセージを復号するときに、SSL 3.0 が適切にパディングバイトを処理する方法に関連するエラーが存在します。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、中間攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。これは「POODLE」問題としても知られています。（CVE-2014-3566/PI28435、PI28436、PI28437）

- 管理コンソールに関連する詳細不明な入力検証エラーが存在し、クロスサイトスクリプティングとクロスサイトリクエスト偽造の攻撃が発生する可能性があります。
 （CVE-2014-4770、CVE-2014-4816/PI23055）

- OpenID および OpenID Connect のクッキーを偽装する可能性がある詳細不明なエラーが存在し、情報漏洩が引き起こされる可能性があります。（CVE-2014-6164/ PI23430）

- Communications Enabled Applications（CEA）サービスに関連するエラーが存在するため、XML 外部エンティティインジェクション（XXE）攻撃が可能となる場合があり、情報漏洩を引き起こします。これは CEA が有効の場合にのみ発生します。デフォルトでは、これは無効になっています。（CVE-2014-6166/ PI25310）

- URL の再書き込みを使用しているセッション入力に関連する入力検証エラーが存在するため、クロスサイトスクリプティング攻撃が可能となる場合があります。（CVE-2014-6167/ PI23819）

- 管理コンソールに関連するエラーが存在するため、「click-jacking」攻撃が可能となる場合があります。（CVE-2014-6174/ PI27152）

- 展開記述子セキュリティの制約とサーブレットの ServletSecurity 注釈に関連するエラーが存在します。これにより、権限昇格が発生する可能性があります。注意：この問題の影響を受けるのは、「Liberty Profile」のみです。
 （CVE-2014-8890/ PI29911）

リモートホストは、Fix Pack 35 より前のバージョンの IBM WebSphere Application Server 7.0 を実行しています。したがって、次の脆弱性の影響を受けます：

- 付属の IBM HTTP サーバーに関連する多数のエラーが存在します。これにより、リモートコードの実行やサービス拒否が可能な可能性があります。（CVE-2013-5704、CVE-2014-0118、CVE-2014-0226、CVE-2014-0231/PI22070）

- HTTP ヘッダー処理に関連する、機密情報の漏洩を可能にする可能性があるエラーが存在します。
 （CVE-2014-3021/ PI08268）

- 詳細不明なエラーが存在し、これにより、機密情報を漏洩できる可能性があります。
 （CVE-2014-3083/ PI17768）

- 「Admin Console」に関連する詳細不明な入力検証エラーが存在し、これにより、クロスサイトスクリプティングとクロスサイトリクエスト偽造の攻撃が発生する可能性があります。
 （CVE-2014-4770、CVE-2014-4816/PI23055）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81401	IBM WebSphere Application Server 8.0 < Fix Pack 10 の複数の脆弱性（POODLE）	Nessus	Web Servers	2015/2/18	2019/11/25	medium
80398	Fix Pack 8.5.5.4 より前の IBM WebSphere Application Server 8.5 の複数の脆弱性（POODLE）	Nessus	Web Servers	2015/1/7	2019/11/25	medium
78604	IBM WebSphere Application Server 7.0 < Fix Pack 35 の複数の脆弱性	Nessus	Web Servers	2014/10/21	2018/8/6	medium

検出

プラグインの検索

medium

medium

medium