远程主机上运行的似乎是 Fix Pack 7 之前的 IBM WebSphere Application Server 7.0。因此，有报告称它受到多种漏洞的影响：

  - 存在跨站请求伪造漏洞，这是管理控制台未充分验证用户提供的输入所致。(PK87176)

  - 由于 Java 命名和目录接口中的错误，可以获取敏感信息。
    (PK91414)。

  - 管理控制台受到一个跨站脚本漏洞的影响。(PK92057)

  - 使用特别构建的 HTTP HEAD 方法可绕过安全限制。(PK83258)

检测

IBM WebSphere Application Server 7.0 < Fix Pack 7

medium Nessus 插件 ID 42821

未找到变更日志