远程主机上运行的似乎是 Fix Pack 27 之前的 IBM WebSphere Application Server 6.1。因此，有报告称它受到多种漏洞的影响：

  - WebSphere Application Server 随附的 Eclipse 帮助系统受到跨站脚本漏洞的影响。(PK78917)

  - 使用特别构建的 HTTP HEAD 方法可绕过安全限制。(PK83258)

  - 版本低于 1.8 的 WebSphere Application Server for z/OS 中部署的新应用程序保存在具有不安全权限的文件系统上，可导致敏感信息泄露。(PK83308)

  - 如果使用 wsadmin 脚本配置 JAAS-J2C 身份验证数据，密码值可能会在 FFDC 日志中显示。(PK86137)

  - Apache APR-util 受到拒绝服务问题的影响。(PK88341)

  - APR-uti 受到拒绝服务问题的影响，这是 Expat XML 分析程序中存在错误所致。(PK88342)

  - 可能触发拒绝服务攻击，这是 Fix Packs 6.1.0.23 和 6.1.0.25 中存在错误所致。(PK91709)

检测

IBM WebSphere Application Server < 6.1.0.27 多种漏洞

medium Nessus 插件 ID 41057

未找到变更日志