IBM WebSphere Application Server < 6.1.0.29 多种漏洞
medium Nessus 插件 ID 56683
语言：
简介
远程应用程序服务器受到多种漏洞的影响。描述
远程主机上运行的似乎是 Fix Pack 29 之前的 IBM WebSphere Application Server 6.1 版。因此，有报告称它受到多种漏洞的影响：- 由于管理控制台对用户提供的输入验证不足而存在的跨站请求伪造漏洞。(PK87176)
- 由于 Java 命名和目录接口中的错误，可以获取敏感信息。
(PK91414)
- 管理控制台受到跨站脚本漏洞的影响。(PK92057)
解决方案
如果使用 WebSphere Application Server，请应用 Fix Pack 29 (6.1.0.29) 或更高版本。否则，如果使用 Tivoli Directory Server 随附的嵌入式 WebSphere Application Server，请应用最新推荐的 eWAS 修复程序包。
另见
http://www-01.ibm.com/support/docview.wss?uid=swg21404665
http://www-01.ibm.com/support/docview.wss?uid=swg27009778
http://www-01.ibm.com/support/docview.wss?uid=swg27007951#61029
插件详情
严重性: Medium
ID: 56683
文件名: websphere_6_1_0_29.nasl
版本: 1.7
类型: remote
系列: Web Servers
发布时间: 2011/10/31
最近更新时间: 2018/8/6
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.8
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
漏洞信息
CPE: cpe:/a:ibm:websphere_application_server
必需的 KB 项: www/WebSphere
易利用性: No known exploits are available
补丁发布日期: 2010/1/18
漏洞发布日期: 2009/11/13
参考资料信息
CVE: CVE-2009-2746, CVE-2009-2747, CVE-2009-2748
CWE: 352