远程主机上运行的似乎是 Fix Pack 19 之前的 IBM WebSphere Application Server 7.0。因此，它可能会受到以下漏洞的影响：

  - 存在关于“logoutExitPage”参数的开放重定向漏洞。可允许远程攻击者诱使用户请求意外的 URL。(PM35701)

  - 管理控制台在未指定的情况下可显示堆栈跟踪，并且会向本地用户披露潜在敏感的信息。
    (PM36620)

  - 安装验证工具 servlet (IVT) 未正确清理用户提供的任意 HTML 和脚本代码的输入，这可导致跨站脚本攻击。(PM40733)

  - 捆绑 OpenSAML 库中存在标记验证错误。此错误可导致攻击者通过 SOAP 消息进行 XML 签名包装攻击绕过安全控件。(PM43254)

  - 可通过“help”servlet 中未指定的参数进行目录遍历攻击。(PM45322)

检测

IBM WebSphere Application Server 7.0 < Fix Pack 19 多个漏洞

medium Nessus 插件 ID 56229

未找到变更日志