IBM WebSphere Application Server 6.1 before Fix Pack 19 appears to be running on the remote host.  As such, it is reportedly affected by multiple flaws :

  - An as-yet unspecified security exposure vulnerability     exists when the 'FileServing' feature in the Servlet     Engine / Web Container component is enabled. (PK64302).

  - It may be possible for an attacker to obtain sensitive     information from the file transfer servlet that is not     secured by default. (PK59108)

 - A vulnerability in Web server plug-in could be exploited    to trigger a denial of service attack. (PK63499)

IBM WebSphere Application Server 6.0.2 before Fix Pack 31 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :
 
  - By sending a specially crafted HTTP request with the     'Host' header field set to more than 256 bytes, it may     be possible to crash the remote application server.
    (PK69371)  
  - An unspecified security exposure vulnerability exists if     'fileServing' feature is enabled. (PK64302)

  - Web services security fails to honor Certificate     Revocation Lists (CRL) configured in Certificate Store     Collections. (PK61258)

  - Provided Performance Monitoring Infrastructur (PMI) is     enabled, it may be possible for an local attacker to     obtain sensitive information.

Fix Pack 19 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。これにより、報告によれば以下の複数の欠陥の影響を受けます：

  - Servlet Engine / Web Containerコンポーネントで「FileServing」機能が有効化されているときに、未だ詳細不明なセキュリティ漏洩の脆弱性が存在しています。（PK64302）。

  - デフォルトで保護されていないファイル転送サーブレットから、攻撃者が機密情報を取得できる可能性があります。（PK59108）

 - Webサーバープラグインの脆弱性を悪用して、サービス拒否攻撃が引き起こされる可能性があります。（PK63499）

遠端主機上執行的可能是 Fix Pack 19 之前的 IBM WebSphere Application Server 6.1。因此，據稱其受到多個缺陷影響：

  - 當啟用 Servlet Engine/Web Container 元件中的「FileServing」功能時，存在目前不明的安全性弱點。(PK64302)。

  - 攻擊者可能會依預設從不安全的檔案傳輸 servlet 取得敏感資訊。(PK59108)

 - Web 伺服器外掛程式中有一個弱點，攻擊者可利用此弱點觸發拒絕服務攻擊。(PK63499)

Fix Pack 31 より前の IBM WebSphere Application Server 6.0.2 がリモートホストで実行されているようです。これにより、報告によれば以下の複数の脆弱性の影響を受けます：
 
  - 256バイトを超えて「Host」ヘッダーフィールドを設定した、特別に細工されたHTTPリクエストを送信することで、リモートアプリケーションサーバーをクラッシュできることがあります。
    （PK69371）  
  -「fileServing」機能が有効な場合、詳細不明なセキュリティ漏洩の脆弱性が存在します。（PK64302）

  - Webサービスのセキュリティが、証明書ストアコレクションで構成された証明書失効リスト（CRL）の遵守に失敗します。（PK61258）

  - Performance Monitoring Infrastructur（PMI）が有効になっている場合、ローカル攻撃者が機密情報を取得できる可能性があります。

远程主机上运行的似乎是 Fix Pack 31 之前的 IBM WebSphere Application Server 6.0.2。因此，有报告称它受到多种漏洞的影响：
 
  - 发送特别构建的 HTTP 请求（“Host”标头字段设置为超过 256 字节）可能导致远程应用程序服务器崩溃。
    (PK69371)  
  - 如果启用了“fileServing”功能，则存在一个不明安全暴露漏洞。(PK64302)

  - Web 服务安全未能遵从在 Certificate Store Collections (CRL) 中配置的证书吊销列表。(PK61258)

  - 如果启用了 Performance Monitoring Infrastructur (PMI)，则本地攻击者可能会获取敏感信息。

远程主机上运行的似乎是 Fix Pack 19 之前的 IBM WebSphere Application Server 6.1。因此，有报告称它受到多个缺陷的影响：

  - 当启用 servlet 引擎/Web 容器组件中的“FileServing”功能时，存在一个目前不明的安全暴露漏洞。(PK64302)

  - 攻击者可能从默认情况下不安全的文件传输 servlet 中获取敏感信息。(PK59108)

 - Web 服务器插件中的一个漏洞可被用于触发拒绝服务攻击。(PK63499)

遠端主機上執行的似乎是 Fix Pack 31 之前的 IBM WebSphere Application Server 6.0.2。因此，據稱其受到多個弱點影響：
 
  - 透過傳送「Host」標頭欄位設為超過 256 位元組的特製 HTTP 要求，可能造成遠端應用程式伺服器當機。
    (PK69371)  
  - 如果啟用「fileServing」功能，則存在一個不明的安全性暴露弱點。(PK64302)

  - Web 服務安全性無法接受 Certificate Store Collections 中設定的憑證撤銷清單 (CRL)。(PK61258)

  - 啟用效能監控基礎結構 (PMI) 後，本機攻擊者可能會取得敏感資訊。

 IBM WebSphere Application Server 6.1 before Fix Pack 19 appears to be running on the remote host.  Such versions reportedly have an as-yet unspecified security exposure when the 'FileServing' feature in the Servlet Engine / Web Container component is enabled.  (PK64302).

IBM WebSphere Application Server 6.0.2 before Fix Pack 31 appears to be running on the remote host.  Such versions are reportedly affected by the following vulnerabilities :

  - By sending a specially crafted HTTP request with the 'Host' header field set to more than 256 bytes, it may be possible to crash the remote application server (PK69371).
 - An unspecified security exposure vulnerability exists if the 'fileServing' feature is enabled (PK64302).
 - Web services security fails to honor Certificate Revocation Lists (CRL) configured in Certificate Store Collections (PK61258).

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
34219	IBM WebSphere Application Server 6.1 < Fix Pack 19 Multiple Flaws	Nessus	Web Servers	2008/9/16	2018/8/6	high
34501	IBM WebSphere Application Server < 6.0.2.31 Multiple Vulnerabilities	Nessus	Web Servers	2008/10/27	2018/8/6	medium
34219	IBM WebSphere Application Server 6.1 < Fix Pack 19の複数の欠陥	Nessus	Web Servers	2008/9/16	2018/8/6	high
34219	IBM WebSphere Application Server 6.1 < Fix Pack 19 多個缺陷	Nessus	Web Servers	2008/9/16	2018/8/6	high
34501	IBM WebSphere Application Server < 6.0.2.31 の複数の脆弱性	Nessus	Web Servers	2008/10/27	2018/8/6	medium
34501	IBM WebSphere Application Server < 6.0.2.31 多种漏洞	Nessus	Web Servers	2008/10/27	2018/8/6	medium
34219	IBM WebSphere Application Server 6.1 < Fix Pack 19 多个缺陷	Nessus	Web Servers	2008/9/16	2018/8/6	high
34501	IBM WebSphere Application Server < 6.0.2.31 多個弱點	Nessus	Web Servers	2008/10/27	2018/8/6	medium
4685	IBM WebSphere Application Server 6.1 < Fix Pack 19 Unspecified Vulnerability	Nessus Network Monitor	Web Servers	2008/9/17	2019/3/6	medium
4725	IBM WebSphere Application Server < 6.0.2.31 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2008/10/27	2019/3/6	medium

检测

插件搜索

high

medium

high

high

medium

medium

high

medium

medium

medium