IBM WebSphere Application Server 7.0 < Fix Pack 3

high Nessus 插件 ID 36133

语言：

简介

远程应用程序服务器受到多种漏洞的影响。

描述

远程主机上运行的似乎是 Fix Pack 3 之前的 IBM WebSphere Application Server 7.0。因此，有报告称它受到多种漏洞的影响：

- 在某些情况下，可以访问管理控制台用户会话。(PK74966)

- 管理控制台受到一个跨站脚本漏洞的影响。(PK77505)

- 如果应用了 APAR PK41002，则 JAX-RPC WS-Security 组件中的一个漏洞会错误地验证“UsernameToken”。(PK75992)

- IBM WebSphere Application Server 随附的示例应用程序受到跨站脚本漏洞的影响。(PK76720)

- 与基于 Unix 的 IBM WebSphere Application Server 版本的临时修复相关的某些文件内置了不安全的文件权限。(PK77590)

- Web Services Security 组件受到数字签名规范中不明安全问题的影响。(PK80596)

- 攻击者可能会读取任意特定于应用程序的 war 文件。(PK81387)

- 存在安全绕过漏洞，这是入站请求缺少 SOAPAction 或 WS-Addressing Action 所致。(PK72138)