在 Fix Pack 1 版之前的 IBM WebSphere Application Server 8.0 版似乎已在遠端主機上執行，並可能已受下列弱點所影響：

- 存在與「logoutExitPage」參數有關的開放重新導向弱點。這可允許遠端攻擊者誘騙使用者要求非預期的 URL。(PM35701)

- 管理主控台會在不明情況下顯示堆疊追蹤，而且會向本機使用者洩漏可能敏感的資訊。
 (PM36620)

- 存在一個不明錯誤，可允許跨網站要求偽造攻擊。(PM36734)

- 隨附的 OpenSAML 程式庫存在一個 token 驗證錯誤。此錯誤可能導致攻擊者繞過 SOAP 訊息使用 XML 簽章封裝攻擊關閉安全性控制項。(PM43254)

- 可透過「help」Servlet 中的不明參數發動目錄遊走攻擊。(PM45322)

- JavaServer Faces (JSF) 應用程式功能可允許遠端攻擊者讀取檔案，因為它無法正確處理要求。(PM45992)

- HTTP 伺服器的 'ByteRange' 篩選器中包含一個錯誤，可允許在處理惡意要求時發動拒絕服務攻擊。(PM46234)

IBM WebSphere Application Server 8.0 before Fix Pack 1 appears to be running on the remote host and is potentially affected by the following vulnerabilities :

  - An open redirect vulnerability exists related to the     'logoutExitPage' parameter. This can allow remote     attackers to trick users into requesting unintended     URLs. (PM35701)

  - The administrative console can display a stack trace     under unspecified circumstances and can disclose     potentially sensitive information to local users.
    (PM36620)

  - An unspecified error exists that can allow cross-site     request forgery attacks. (PM36734)

  - A token verification error exists in the bundled     OpenSAML library. This error can allow an attacker to     bypass security controls with an XML signature wrapping     attack via SOAP messages. (PM43254)

  - A directory traversal attack is possible via unspecified     parameters in the 'help' servlet. (PM45322)

  - The JavaServer Faces (JSF) application functionality     could allow a remote attacker to read files because it     fails to properly handle requests. (PM45992)

  - The HTTP server contains an error in the 'ByteRange'     filter and can allow denial of service attacks when     processing malicious requests. (PM46234)

Fix Pack 1 より前に IBM WebSphere Application Server 8.0 が、リモートホストで実行されている場合、以下の脆弱性の影響を受ける可能性があります：

  - 「logoutExitPage」パラメーターに関連した、オープンリダイレクト脆弱性があります。これにより、リモートの攻撃者が、ユーザーをトリックにかけて、意図しない URL をリクエストさせることができる場合があります。（PM35701）

  - 管理コンソールが、未特定の状況下でスタックトレースを表示し、潜在的な機密情報をローカルユーザーに漏洩することがあります。
    （PM36620）

  - 詳細不明なエラーが存在し、クロスサイトリクエスト偽造攻撃を引き起こす可能性があります。（PM36734）

  - バンドルされている OpenSAML ライブラリに、トークン検証エラーがあります。このエラーにより、攻撃者が、SOAP メッセージを介した XML 署名ラッピング攻撃でセキュリティコントロールをバイパスできることがあります。（PM43254）

  - 「help」サーブレットの未特定のパラメーターを介して、ディレクトリトラバーサル攻撃を実行できます。（PM45322）

  - JavaServer Faces（JSF）アプリケーション機能がリクエストの処理に失敗するため、リモートの攻撃者はファイルを読み取る可能性があります。（PM45992）

  - HTTPサーバーの「ByteRange」フィルターにエラーが存在するため、悪意のあるリクエストを処理すると、サービス拒否攻撃が引き起こされる可能性があります。（PM46234）

Fix Pack 1 之前的 IBM WebSphere Application Server 8.0 可能正在远程主机上运行，并且可能受到以下漏洞的影响：

- 存在关于“logoutExitPage”参数的开放重定向漏洞。这样可允许远程攻击者欺骗用户请求意外的 URL。(PM35701)

- 管理控制台在未指定的情况下可显示堆栈跟踪，并且会向本地用户披露潜在敏感的信息。
 (PM36620)

- 存在一个不明错误，可允许跨站请求伪造攻击。(PM36734)

- 捆绑 OpenSAML 库中存在标记验证错误。此错误可导致攻击者通过 SOAP 消息进行 XML 签名包装攻击绕过安全控件。(PM43254)

- 可通过“help”servlet 中未指定的参数进行目录遍历攻击。(PM45322)

- 远程攻击者可利用 JavaServer Faces (JSF) 应用程序功能读取文件，因其无法正确处理请求。(PM45992)

- HTTP 服务器的“ByteRange”筛选器中包含一个错误，在处理恶意请求时可引发拒绝服务攻击。(PM46234)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56348	IBM WebSphere Application Server 8.0 < Fix Pack 1 多種弱點	Nessus	Web Servers	2011/9/30	2018/11/15	high
56348	IBM WebSphere Application Server 8.0 < Fix Pack 1 Multiple Vulnerabilities	Nessus	Web Servers	2011/9/30	2018/11/15	high
56348	IBM WebSphere Application Server 8.0 < Fix Pack 1の複数の脆弱性	Nessus	Web Servers	2011/9/30	2018/11/15	high
56348	IBM WebSphere Application Server 8.0 < Fix Pack 1 多种漏洞	Nessus	Web Servers	2011/9/30	2018/11/15	high

检测

插件搜索

high

high

high

high