IBM WebSphere Application Server 7.0 < Fix Pack 7
medium Nessus 插件 ID 42821
语言：
简介
远程应用程序服务器受到多种漏洞的影响。描述
远程主机上运行的似乎是 Fix Pack 7 之前的 IBM WebSphere Application Server 7.0。因此，有报告称它受到多种漏洞的影响：- 存在跨站请求伪造漏洞，这是管理控制台未充分验证用户提供的输入所致。(PK87176)
- 由于 Java 命名和目录接口中的错误，可以获取敏感信息。
(PK91414)。
- 管理控制台受到一个跨站脚本漏洞的影响。(PK92057)
- 使用特别构建的 HTTP HEAD 方法可绕过安全限制。(PK83258)
解决方案
请安装 Fix Pack 7 (7.0.0.7) 或更高版本。另见
http://www-01.ibm.com/support/docview.wss?rs=180&uid=swg27014463#7007
插件详情
严重性: Medium
ID: 42821
文件名: websphere_7_0_0_7.nasl
版本: 1.14
类型: remote
系列: Web Servers
发布时间: 2009/11/13
最近更新时间: 2018/8/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.8
CVSS v2
风险因素: Medium
基本分数: 5.8
时间分数: 4.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
漏洞信息
CPE: cpe:/a:ibm:websphere_application_server
必需的 KB 项: www/WebSphere
易利用性: No known exploits are available
补丁发布日期: 2009/11/13
漏洞发布日期: 2009/11/13
参考资料信息
CVE: CVE-2009-2746, CVE-2009-2747, CVE-2009-2748, CVE-2009-3106
BID: 37015