IBM WebSphere Application Server 7.0 < Fix Pack 13 多个漏洞

high Nessus 插件 ID 50561

语言：

简介

远程应用程序服务器受到多种漏洞的影响。

描述

远程主机上运行的似乎是 Fix Pack 13 之前的 IBM WebSphere Application Server 7.0。因此，有报告称它受到以下漏洞的影响：

- 管理控制台中存在跨站脚本漏洞，这是未正确过滤输入值所致。(PM14251)

- 集成解决方案控制台中存在跨站脚本漏洞，这是未正确过滤输入值所致。(PM11777)

- WebSphere Application Server 的管理控制台中存在不明的跨站请求伪造漏洞。(PM18909)

- z/OS 的 WebSphere Application Server 的管理控制台中存在不明的跨站脚本漏洞。(PM17046)

- JAX-WS WS-Security 中存在错误，会错误地处理 WS-SecurityPolicy 规范中的时间戳。
(PM16014)

- JAX-WS API 中存在错误，使攻击者可以通过发送特别构建的 JAX-WS 请求来造成拒绝服务。服务器会开始向其客户端发送损坏的数据。(PM13777)

- WebSphere 使用的 Apache Axis2/Java 容易受到拒绝服务和信息泄露攻击的影响，这是其 XML DTD 处理进程中存在错误所致。(PM14844)

- 管理控制台中存在不明错误，可以在请求特别构建的 URL 时导致高 CPU 使用率和拒绝服务。
(PM11807)

解决方案

如果使用 WebSphere Application Server，请应用 Fix Pack 13 (7.0.0.13) 或更高版本。

否则，如果使用 Tivoli Directory Server 随附的嵌入式 WebSphere Application Server，请应用最新推荐的 eWAS Fix Pack。