IBM WebSphere 服务注册表和存储库 (WSRR) 的版本是低于 7.0.0.5 的 7.0。因此，它受到多种漏洞的影响：

- 在 WSRR Web UI 中存在基于不明 DOM 的跨站脚本 (XSS) 漏洞。(CVE-2014-6132)

- WSSR Web 界面发行的 Cookie 仅未声明 SSL。(CVE-2014-6153)

- 当检索深度为 0 时，存在与访问控制检查相关的不明信息泄露缺陷。
 (CVE-2014-6177)

- 存在与 WSRR Web UI 中的用户代理标头相关的不明 HTML 注入漏洞。
 (CVE-2014-6180)

- 与缺少针对所包含对象的访问控制相关的不明信息泄露缺陷。
 (CVE-2014-6181)

- 未正确强制实施对象访问控制限制。(CVE-2014-6186)

- 不明跨站请求伪造 (XSRF) 漏洞。(CVE-2014-6187)

- 不明跨站脚本 (XSS) 漏洞。
 (CVE-2014-6188)

检测

IBM WebSphere 服务注册表和存储库 7.0 < 7.0.0.5 多种漏洞

medium Nessus 插件 ID 80856

未找到变更日志