远程主机似乎正在运行低于 Fix Pack 8.5.5.1 的 IBM WebSphere Application Server 8.5，因此可能受到以下漏洞的影响：

- 存在关于 Apache Ant 和文件压缩的错误，可能产生拒绝服务的情况。(CVE-2012-2098/ PM90088)

- 存在与管理控制台有关的不明错误，可允许跨站脚本攻击。
 （CVE-2013-0460 / PM72275、CVE-2013-5418 / PM96477、CVE-2013-5425 / PM93828）

- 存在与 IBM Eclipse Help System 有关的多种错误，可允许跨站脚本攻击和信息泄露攻击。（CVE-2013-0464、CVE-2013-0467、CVE-2013-0599 / PM89893）

- 包含的 IBM HTTP Server 中“mod_rewrite”可选模块内存在输入验证缺陷，可被用于通过包含特定转义序列的 HTTP 请求执行任意命令。
 (CVE-2013-1862/ PM87808)

- 存在关于所含 IBM HTTP 服务器中的可选“mod_dav”模块的缺陷，可能允许拒绝服务的情况。
 (CVE-2013-1896/ PM89996)

- 存在用户提供的输入验证错误，可允许执行跨站请求伪造 (CSRF) 攻击。(CVE-2013-3029/ PM88746)

- 存在关于管理控制台的用户提供的输入验证错误，可允许跨站脚本攻击。
 （CVE-2013-4004 / PM81571、CVE-2013-4005 / PM88208）

- 存在一个不明权限错误，可允许本地攻击者获取敏感信息。
 请注意，此问题仅影响“Liberty Profile”。
 (CVE-2013-4006/ PM90472)

- 存在一个与 UDDI 管理控制台有关的输入验证错误，可允许跨站脚本攻击。(CVE-2013-4052/ PM91892)

- 证书检查不正确可能导致攻击者获得提升的权限。必须启用 WS-Security 和 XML 数字签名。(CVE-2013-4053/ PM90949)

- 存在一个与错误的管理安全角色和从版本 6.1 迁移有关的错误。
 (CVE-2013-5414/ PM92313)

- 存在不明输入验证错误，可允许跨站脚本攻击。（CVE-2013-5417 / PM93323 和 PM93944）

检测

IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.1 多种漏洞

medium Nessus 插件 ID 71229

未找到变更日志