遠端主機上執行的似乎是 Fix Pack 31 之前的 IBM WebSphere Application Server 6.1。因此，據稱其受到多個弱點影響：

  - 管理員角色成員可以透過管理主控台修改主要管理 ID。(PK88606)

  - 管理主控台中有一個不明的跨網站指令碼弱點。(PK97376)

  - 定義 wsadmin 指令碼「J2CConnectionFactory」物件時會發生錯誤，導致密碼在未加密的情況下儲存於 resources.xml 檔案中。(PK95089)

  - 涉及 ORB ListenerThread 的錯誤可允許經過驗證的遠端使用者造成拒絕服務。
    (PK93653)

  - SIP 記錄中存在資訊洩漏弱點，經驗證的本機攻擊者可利用此弱點存取敏感資訊。(PM08892)

  - 啟用「-trace」選項 (亦即除錯模式) 時存在資訊洩漏弱點，這是因為 WAS 執行的除錯陳述式會列印不明物件的字串表示。(PM06839)

  - Web 容器無法正確處理長檔案名稱，可能會以不正確的檔案回應，進而造成潛在敏感資訊洩漏。(PM06111)

  - Web 容器使用 Transfer-Encoding:
    chunked 呼叫 response.sendRedirect 時發生錯誤，可能造成拒絕服務。
    (PM08760)

  - 與 PKIPath 和 PKCS#7 token 相關的 WS-Security 處理問題可造成安全性繞過弱點。(PK96427)

  - 與 Deployment Manager 和 nodeagent 相關的記憶體不足情形可導致拒絕服務。(PM05663)

远程主机上运行的似乎是 Fix Pack 31 之前的 IBM WebSphere Application Server 6.1。因此，有报告称它受到多种漏洞的影响：

  - 管理员角色成员可通过管理控制台修改主管理 ID。(PK88606)

  - 管理控制台中存在不明跨站脚本漏洞。(PK97376)

  - 定义 wsadmin 脚本“J2CConnectionFactory”对象时发生错误，导致密码以未加密方式存储在 resources.xml 文件中。(PK95089)

  - 与 ORB ListenerThread 相关的错误可允许远程未经身份验证的用户造成拒绝服务。
    (PK93653)

  - SIP 日志记录中存在信息泄露漏洞，经过身份验证的本地攻击者可利用此漏洞，获取对敏感信息的访问权限。(PM08892)

  - 启用“-trace”选项（又称为调试模式）时存在信息泄露漏洞，这是 WAS 执行打印不明对象的字符串表示形式的调试语句所致。(PM06839)

  - Web 容器未正确处理长文件名，可能造成其响应错误文件，从而导致潜在敏感信息泄露。(PM06111)

  - Web 容器通过 Transfer-Encoding:
    chunked 调用 response.sendRedirect 时发生一个错误，可造成拒绝服务。
    (PM08760)

  - PKIPath 和 PKCS#7 标记的 WS-Security 处理问题可导致安全绕过漏洞。(PK96427)

  - 与 Deployment Manager 和 nodeagent 相关的内存不足情况可导致拒绝服务。(PM05663)

遠端主機上執行的似乎是 Fix Pack 15 之前的 IBM WebSphere Application Server 7.0。因此，據報會受到以下弱點影響：

- BBOOORBR 控制區塊的重複釋放錯誤導致觸發拒絕服務。(PM17170)

- web 容器存在跨網站指令碼弱點。(PM18512)

- 經過驗證的使用者可以使用輕量型第三方驗證 (LTPA) token 進行驗證，從而觸發 DoS 狀況。
 (PM18644)

- 追蹤檔包含敏感的 wsadmin 命令參數，這可導致資訊洩漏弱點。(PM18736)

-「com.ibm.ws.jsp.runtime.WASJSPStrBufferImpl」的記憶體洩漏觸發 DoS 狀況。(PM19500)

- 可以透過 WebSphere Web 服務執行階段提供的 SAAJ API 觸發 DoS 狀況。
 (PM19534)

- Service Integration Bus (SIB) 訊息引擎受到 DoS 問題的影響。(PM19834)

- 安裝程式將使用開放的「777」權限建立暫時記錄檔目錄。(PM20021)

- IVT 應用程式存在跨網站指令碼弱點。(PM20393)

- 即使使用者已登出，仍未清除快取中的認證。(PM21536)

- 未正確處理 Trace 要求，導致不明問題。(PM22860)

-「org.apache.jasper.runtime.JspWriterImpl.response」的記憶體洩漏，觸發拒絕服務狀況。(PM23029)

- 在某些情況下，SIP Proxy 可能會停止處理 UDP 訊息，進而導致 DoS 狀況。(PM23115)

- 訊息引擎的記憶體洩漏，觸發拒絕服務狀況。(PM23626)

- 允許對某些控制 Servlet 進行不當的存取。
 (PM24372)

- AuthCache 清除實作無法清除 AuthCache 中的使用者。(PM24668)

- 使用 J2EE 1.4 應用程式時，會發生不正確的安全性角色對應。(PM25455)

- 管理員角色成員可以透過管理主控台修改主要管理 ID。(PK88606)

远程主机上运行的似乎是 Fix Pack 15 之前的 IBM WebSphere Application Server 7.0 版。因此，有报告称它受到以下漏洞的影响：

- BBOOORBR 控制块中的双重释放错误可触发拒绝服务攻击。(PM17170)

- web 容器中存在跨站脚本漏洞。(PM18512)

- 通过认证的用户可能会使用针对认证的轻量级第三方认证 (LTPA) 令牌触发拒绝服务攻击。
 (PM18644)

- 跟踪文件中包含敏感的 wsadmin 命令参数，可导致信息泄露漏洞。(PM18736)

- “com.ibm.ws.jsp.runtime.WASJSPStrBufferImpl”中的内存泄漏可触发 DoS 情况。(PM19500)

- 由 WebSphere Web 服务运行时提供的 SAAJ API 可触发 DoS 情况。
 (PM19534)

- 服务集成总线 (SIB) 消息引擎受到拒绝服务问题的影响。(PM19834)

- 安装程序将使用开放的“777”权限创建临时日志文件目录。(PM20021)

- IVT 应用程序存在一个跨站脚本漏洞。(PM20393)

- 没有从缓存清除用户凭据，甚至在用户注销之后也没有清除。(PM21536)

- 没有正确处理跟踪请求，这可导致不明的问题。(PM22860)

-“org.apache.jasper.runtime.JspWriterImpl.response”的内存泄漏可触发拒绝服务情况。(PM23029)

- 在特定情况下，SIP 代理可能停止处理 UDP 消息，从而导致 DoS 情况。(PM23115)

- 消息引擎中的内存泄漏可触发拒绝服务攻击。(PM23626)

- 允许对某些控制 servlet 进行不当访问。
 (PM24372)

- AuthCache 清除实现不能清除 AuthCache 中的用户。(PM24668)

- 使用 J2EE 1.4 应用程序时，可能会发生不正确的安全角色映射。(PM25455)

- 管理员角色成员可通过管理控制台修改主管理 id。(PK88606)

Fix Pack 31 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。それ自体、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - 管理者ロールのメンバーは、管理コンソールを使ってプライマリ管理 ID を変更できます。（PK88606）

  - 管理コンソールの、特定されていないクロスサイトスクリプティング脆弱性。（PK97376）

  - wsadmin スクリプト「J2CConnectionFactory」オブジェクトを定義するときのエラーにより、パスワードが暗号化されないで resources.xml ファイルに保存されます。（PK95089）

  - ORB ListenerThread に関連したエラーにより、認証されたリモートユーザーがサービス拒否を発生できることがあります。
    （PK93653）

  - SIP ロギングの情報漏洩脆弱性により、認証されたローカルの攻撃者が、機密情報へのアクセス権を取得できることがあります。（PM08892）

  - 特定されていないオブジェクトの文字列表現を表示するデバッグ文をWAS が実行するため、「-trace」オプション（別名デバッグモード）が有効なときに情報漏洩脆弱性が存在します。（PM06839）

  - Web Container が長いファイル名を適切に処理しないため、間違ったファイルで応答することがあり、潜在的に機密情報が漏洩することがあります。（PM06111）

  - 関連する Web が Transfer-Encoding:chunked で response.sendRedirect を呼び出すときにエラーが発生し、
    これによってサービス拒否が発生することがあります。
    （PM08760）

  - PKIPath および PKCS#7 のトークンの問題を処理する WS-Security により、セキュリティバイパス脆弱性が発生することがあります。（PK96427）

  - Deployment Manager および nodeagent に関連するメモリ不足状態により、サービス拒否が発生することがあります。（PM05663）

Fix Pack 15 より前の IBM WebSphere Application Server 7.0 が、リモートホストで実行されているようです。それ自体、報告されているところによれば、以下の脆弱性の影響を受けます。

  - BBOOORBR コントロールブロックのダブルフリーエラーにより、サービス拒否状態がトリガされることがあります。（PM17170）

  - Web コンテナにクロスサイトスクリプティング脆弱性があります。（PM18512）

  - 認証を受けたユーザーは、Lightweight Third-Party Authentication（LTPA）トークンを認証に使用することで、DoS 状態をトリガできます。
    （PM18644）

  - トレースファイルに慎重な扱いが必要な wsadmin コマンドパラメータが含まれており、これによって情報漏洩脆弱性が生じることがあります。（PM18736）

  - 「com.ibm.ws.jsp.runtime.WASJSPStrBufferImpl」でのメモリ漏洩により、DoS 状態がトリガされることがあります。（PM19500）

  - WebSphere Web サービスランタイムが提供する SAAJ API を使って、DoS 状態をトリガできます。
    （PM19534）

  - Service Integration Bus（SIB）メッセージングエンジンは、DoS 問題の影響を受けます。（PM19834）

  - インストーラーが、オープンな「777」権限で一時ログファイルディレクトリを作成します。（PM20021）

  - IVT アプリケーションにクロスサイトスクリプティング脆弱性があります。（PM20393）

  - ユーザーがログアウトした後であっても、ユーザーの認証情報はキャッシュから消去されません。（PM21536）

  - トレースリクエストが適切に処理されず、このため、未特定の問題が発生することがあります。（PM22860）

  - 「org.apache.jasper.runtime.JspWriterImpl.response」でのメモリ漏洩により、サービス拒否状態がトリガされることがあります。（PM23029）

  - 特定の状況下で、SIP プロキシが UDP メッセージの処理を停止することがあり、その結果 DoS 状態になります。（PM23115）

  - メッセージングエンジンのメモリ漏洩により、サービス拒否状態がトリガされることがあります。（PM23626）

  - 特定のコントロールサーブレットへの不適切なアクセスが可能になります。
    （PM24372）

  - AuthCache パージ実装が、AuthCache のユーザーをパージできません。（PM24668）

  - J2EE 1.4 アプリケーションの使用中に、不適切なセキュリティロールマッピングが発生することがあります。（PM25455）

  - 管理者ロールのメンバーは、管理コンソールを使ってプライマリ管理 ID を変更できます。（PK88606）

IBM WebSphere Application Server 6.1 before Fix Pack 31 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :

  - It is possible for Administrator role members to modify     primary administrative id via the administrative     console. (PK88606)

  - An unspecified cross-site scripting vulnerability in the     Administration Console. (PK97376)

  - An error when defining a wsadmin scripting     'J2CConnectionFactory' object results in passwords being     stored unencrypted in the resources.xml file. (PK95089)

  - An error related to the ORB ListenerThread could allow     remote, authenticated users to cause a denial of service.
    (PK93653)

  - An information disclosure vulnerability in SIP logging     could allow a local, authenticated attacker to gain     access to sensitive information. (PM08892)

  - An information disclosure vulnerability exists when the     '-trace' option (aka debugging mode) is enabled since     WAS executes debugging statements that print string     representations of unspecified objects. (PM06839)

  - The Web Container does not properly handle long     filenames, which may cause it to respond with the     incorrect file, resulting in the disclosure of     potentially sensitive information. (PM06111)

  - An error occurs when the Web Contained calls     response.sendRedirect with a Transfer-Encoding:
    chunked, which could cause a denial of service.
    (PM08760)

  - WS-Security processing problems with PKIPath and     PKCS#7 tokens could lead to a security bypass     vulnerability. (PK96427)

  - An Out-Of-Memory condition related to the     Deployment Manager and nodeagent could lead to a     denial of service. (PM05663)

IBM WebSphere Application Server 7.0 before Fix Pack 15 appears to be running on the remote host.  As such, it is reportedly affected by the following vulnerabilities :

  - A double free error in BBOOORBR control block could     trigger a denial of service condition. (PM17170)

  - A cross-site scripting vulnerability exists in the     web container. (PM18512)

  - It is possible for authenticated users to trigger a DoS     condition by using Lightweight Third-Party     Authentication (LTPA) tokens for authentication.
    (PM18644)

  - Sensitive wsadmin command parameters are included in     trace files, which could result in an information     disclosure vulnerability. (PM18736)

  - A memory leak in    'com.ibm.ws.jsp.runtime.WASJSPStrBufferImpl' could     trigger a DoS condition. (PM19500)

  - It is possible to trigger a DoS condition via SAAJ     API provided by the WebSphere Web services runtime.
    (PM19534)

  - The Service Integration Bus (SIB) messaging engine is     affected by a DoS issue. (PM19834)

  - The installer creates a temporary log file directory     with open '777' permissions. (PM20021)

  - A cross-site scripting vulnerability exists in the     IVT application.(PM20393)

  - User credentials are not cleared from the cache, even     after an user has logged out. (PM21536)

  - Trace requests are not handled correctly, which could     result in an unspecified issue. (PM22860)

  - A memory leak in     'org.apache.jasper.runtime.JspWriterImpl.response' could     trigger a denial of service condition. (PM23029)

  - Under certain conditions, SIP proxy may stop processing     UDP messages, resulting in a DoS condition. (PM23115)

  - Memory leak in the messaging engine could trigger a     denial of service condition. (PM23626)

  - Improper access is allowed to certain control servlets.
    (PM24372)

  - The AuthCache purge implementation is not able to     purge a user in AuthCache. (PM24668)

  - Incorrect security role mapping could occur while     using J2EE 1.4 application. (PM25455)

  - It is possible for Administrator role members to modify     primary administrative id via the administrative     console. (PK88606)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
45430	IBM WebSphere Application Server 6.1 < 6.1.0.31 多種弱點	Nessus	Web Servers	2010/4/6	2018/8/6	medium
45430	IBM WebSphere Application Server 6.1 < 6.1.0.31 多种漏洞	Nessus	Web Servers	2010/4/6	2018/8/6	medium
52615	IBM WebSphere Application Server 7.0 < Fix Pack 15 多種弱點	Nessus	Web Servers	2011/3/10	2018/11/15	high
52615	IBM WebSphere Application Server 7.0 < Fix Pack 15 多种漏洞	Nessus	Web Servers	2011/3/10	2018/11/15	high
45430	6.1.0.31 より前のバージョンの IBM WebSphere Application Server 6.1 の複数の脆弱性	Nessus	Web Servers	2010/4/6	2018/8/6	medium
52615	IBM WebSphere Application Server 7.0 < Fix Pack 15 の複数の脆弱性	Nessus	Web Servers	2011/3/10	2018/11/15	high
45430	IBM WebSphere Application Server 6.1 < 6.1.0.31 Multiple Vulnerabilities	Nessus	Web Servers	2010/4/6	2018/8/6	medium
52615	IBM WebSphere Application Server 7.0 < Fix Pack 15 Multiple Vulnerabilities	Nessus	Web Servers	2011/3/10	2018/11/15	high

检测

插件搜索

medium

medium

high

high

medium

high

medium

high