IBM WebSphere Application Server 8.0 < Fix Pack 3 多种漏洞
critical Nessus 插件 ID 59505
语言：
简介
远程应用程序服务器可能受到多种漏洞影响。描述
Fix Pack 3 之前的 IBM WebSphere Application Server 8.0 可能正在远程主机上运行，并且可能受到以下漏洞的影响：- 存在与管理控制台有关的不明跨站脚本问题。（PM52274、PM53132）
- 存在涉及 Java 哈希数据结构弱随机化的问题，可导致远程攻击者通过恶意制作的 POST 请求造成拒绝服务。
(PM53930)
- 存在一个与启用了 WS-Security 的 JAX-RPC 应用程序相关的不明错误。(PM45181)
解决方案
请为 8.0 版 (8.0.0.3) 或更高版本应用 Fix Pack 3。另见
http://www.nessus.org/u?ca3789f7
插件详情
严重性: Critical
ID: 59505
文件名: websphere_8_0_0_3.nasl
版本: 1.11
类型: remote
系列: Web Servers
发布时间: 2012/6/14
最近更新时间: 2019/12/4
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2011-1377
漏洞信息
CPE: cpe:/a:ibm:websphere_application_server
必需的 KB 项: www/WebSphere
易利用性: No known exploits are available
补丁发布日期: 2012/5/16
漏洞发布日期: 2012/5/16
参考资料信息
CVE: CVE-2011-1377, CVE-2012-0193, CVE-2012-0716, CVE-2012-0720