IBM WebSphere Application Server 7.0 < Fix Pack 37 多种漏洞 (POODLE)

medium Nessus 插件 ID 81825

语言：

简介

远程应用程序服务器受到多种漏洞的影响。

描述

远程主机上运行的 IBM WebSphere Application Server 为低于 Fix Pack 37 的版本 7.0。因此，它受到以下漏洞的影响：

- 称为 POODLE 的中间人 (MitM) 信息泄露漏洞。该漏洞是由于 SSL 3.0 解密使用密码块链接 (CBC) 模式中的块密码进行加密的消息时采用的处理填充字节的方式所引起。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。(CVE-2014-3566/ PI27101)

- 存在与使用 URL 重写的会话输入相关的输入验证错误，可导致跨站脚本攻击。(CVE-2014-6167/ PI23819)

- 存在与管理控制台相关的错误，可导致“点击劫持”攻击。
(CVE-2014-6174/ PI27152)

- 在捆绑版 IBM Java SDK 中存在多种错误。已通过 2014 年 10 月的 IBM Java SDK 更新修正了这些错误。（CVE-2014-6457、CVE-2014-6512、CVE-2014-6558 / PI27101）

- 在捆绑版 IBM Java SDK 中存在多种错误。已通过 2015 年 1 月的 IBM Java SDK 更新修正了这些错误。（CVE-2014-6593、CVE-2015-0400、CVE-2015-0410）/ PI33407