IBM WebSphere 服务注册表和存储库 (WSRR) 的版本是低于 8.5.0.1 的 8.5。因此，它受到多种漏洞的影响：

- 在 WSRR Web UI 中存在基于不明 DOM 的跨站脚本 (XSS) 漏洞。(CVE-2014-6132)

- WSSR Web 界面发行的 Cookie 仅未声明 SSL。(CVE-2014-6153)

- SERVICEREGISTRY UI 中存在一个不明路径遍历漏洞。(CVE-2014-6155)

- 会话持久性缺陷，使用 WebSEAL 或 Chrome 时，用户会保持登录到 SERVICEREGISTRYDASHBOARD 的状态。(CVE-2014-6160)

检测

IBM WebSphere 服务注册表和存储库 8.5 < 8.5.0.1 多种漏洞

medium Nessus 插件 ID 80859

未找到变更日志