远程主机上安装的 IBM WebSphere Portal 版本为低于 6.1.0.6 CF27 的 6.1.0.x、低于 6.1.5.3 CF27 的 6.1.5.x、低于 7.0.0.2 CF29 的 7.0.0.x、低于 8.0.0.1 CF16 的 8.0.0.x 或低于 8.5.0.0 CF05 的 8.5.0.0。因此，该服务器受到多个漏洞的影响：

  - 由于未正确验证用户提供的输入，存在不明缺陷。远程攻击者可利用此问题，使用特别构建的请求通过消耗所有内存资源造成拒绝服务。请注意，此漏洞仅影响启用了“远程文档转换服务”的主机。（CVE-2015-1886、PI37356）

  - 由于没有正确验证用户提供的输入，因而存在不明的跨站脚本漏洞。远程攻击者可利用此漏洞，通过特别构建的 URL，在托管站点的安全环境中的受害者 Web 浏览器中执行代码，从而可能可以访问基于 Cookie 的认证凭据。（CVE-2015-1908、PI37661）

检测

IBM WebSphere Portal 多种漏洞（PI37356、PI37661）

medium Nessus 插件 ID 83055

未找到变更日志