IBM WebSphere Application Server 6.1 before Fix Pack 15 appears to be running on the remote host.  As such, it is reportedly affected by the following vulnerabilities :

  - There is an as-yet unspecified security exposure in     wsadmin (PK45726).

  - Sensitive information might appear in plaintext in the     http_plugin.log file (PK48785).

  - There is an as-yet unspecified potential security     exposure in the 'PropFilePasswordEncoder' utility     (PK52709).

  - There is an as-yet unspecified potential security     exposure with 'serveServletsByClassnameEnabled'     (PK52059).

  - Sensitive information may appear in plaintext in     startserver.log (PK53198).

  - If Fix Pack 9 has been installed, attackers can perform     an internal application hashtable login by either not     providing a password or providing an empty password     when the JAAS Login functionality is enabled.
    (PK54565)

Fix Pack 15 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このように、報告によれば、次の脆弱性の影響を受けます：

- wsadmin には、未だ詳細不明なセキュリティ露出があります（PK45726）。

- http_plugin.log ファイルにおける平文に、機密情報が表示される可能性があります（PK48785）。

-「PropFilePasswordEncoder」ユーティリティには、未だ詳細不明なセキュリティ露出があります（PK52709）。

-「serveServletsByClassnameEnabled」ユーティリティには、未だ詳細不明なセキュリティ露出があります（PK52059）。

- startserver.log ファイルにおける平文に、機密情報が表示される可能性があります（PK53198）。

- Fix Pack 9 がインストールされていると、JAAS ログイン機能が有効化される場合、攻撃者がパスワードを提供しないこと、または空パスワードを提供することのいずれかの方法で内部アプリケーションハッシュテーブルのログインを行うことができます。
 （PK54565）

远程主机上运行的似乎是 Fix Pack 15 之前的 IBM WebSphere Application Server 6.1 版。有报告称会受到以下漏洞的影响：- wsadmin 中存在一个不明的潜在安全性泄漏问题 (PK45726)。- http_plugin.log 文件的纯文本中可能显示敏感信息 (PK48785)。-“PropFilePasswordEncoder”实用工具中存在一个不明的潜在安全性泄漏问题 (PK52709)。-“serveServletsByClassnameEnabled”中存在一个不明的潜在安全性泄漏问题 (PK52059)。- startserver.log 的纯文本中可能显示敏感信息 (PK53198)。- 在已安装 Fix Pack 9 的情况下，如果启用 JAAS 登录功能，则攻击者不提供密码或者提供空白密码时均可执行内部应用程序哈希表登录。(PK54565)

遠端主機上執行的似乎是 Fix Pack 15 之前的 IBM WebSphere Application Server 6.1。因此，據報會受到以下弱點影響：

  - wsadmin 中有一個尚不明的安全性洩漏問題 (PK45726)。

  - http_plugin.log 檔案的純文字中可能會顯示敏感資訊 (PK48785)。

  -「PropFilePasswordEncoder」公用程式中有一個尚不明的潛在安全性洩漏問題 (PK52709)。

  -「serveServletsByClassnameEnabled」有一個尚不明的潛在安全性洩漏問題 (PK52059)。

  - startserver.log 的純文字中可能會顯示敏感資訊 (PK53198)。

  - 在已安裝 Fix Pack 9 的情況下，若 JAAS 登入功能已啟用，攻擊者不提供密碼或者提供空白密碼，皆可執行內部應用程式雜湊表登入。
    (PK54565)

IBM WebSphere Application Server 6.1 before Fix Pack 15 appears to be running on the remote host.  Such versions are reportedly affected by the following vulnerabilities :

 - There is an unspecified security exposure in wsadmin (PK45726).

 - Sensitive information might appear in clear text in the http_plugin.log file (PK48785).

 - There is an unspecified potential security exposure in the 'PropFilePasswordEncoder' utility (PK52709).

 - There is an unspecified potential security exposure with 'serveServletsByClassnameEnabled' (PK52059).

 - Sensitive information may appear in plain text in startserver.log (PK53198).

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
45422	IBM WebSphere Application Server < 6.1.0.15 Multiple Vulnerabilities	Nessus	Web Servers	2010/4/5	2018/8/6	high
45422	IBM WebSphere Application Server < 6.1.0.15 の複数の脆弱性	Nessus	Web Servers	2010/4/5	2018/8/6	high
45422	IBM WebSphere Application Server < 6.1.0.15 多种漏洞	Nessus	Web Servers	2010/4/5	2018/8/6	high
45422	IBM WebSphere Application Server < 6.1.0.15 多個弱點	Nessus	Web Servers	2010/4/5	2018/8/6	high
4424	IBM WebSphere Application Server < 6.1.0.15 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2008/3/12	2019/3/6	high

检测

插件搜索

high

high

high

high

high