Fix Pack 4 之前的 IBM WebSphere Application Server 8.0 可能正在远程主机上运行，并且可能受到以下漏洞的影响：

- 存在与允许任意重定向响应 HTTP 请求的“Eclipse Help System”相关的输入验证错误。（CVE-2012-2159、CVE-2012-2161、PM62795）

- 存在与“Application Snoop Servlet”和缺少的访问控制有关的错误。此错误可造成敏感信息泄露。请注意，利用此问题需要安装并运行默认“Application Snoop Servlet”。
 （CVE-2012-2170、PM56183）

- 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）

- 存在与管理控制台有关的不明跨站脚本问题。（CVE-2012-3293、PM60839）

远程主机上运行的似乎是 Fix Pack 45 之前的 IBM WebSphere Application Server 6.1。因此，它可能会受到以下漏洞的影响：

  - 存在与“Application Snoop Servlet”和缺少的访问控制有关的错误。此错误可造成敏感信息泄露。请注意，利用此问题需要安装并运行默认“Application Snoop Servlet”。
    （CVE-2012-2170、PM56183）

  - 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）

  - 存在与管理控制台有关的不明跨站脚本问题。（CVE-2012-3293、PM60839）

  -“ISC 控制台”中的不明错误可允许远程攻击者占用有效用户的会话。
    （CVE-2012-3304、PM54356）

  - 存在一个不明的目录遍历错误，可允许远程攻击者覆盖应用程序的部署目录以外的文件。（CVE-2012-3305、PM62467）

  - 启用了多域支持时，应用程序未从认证缓存中正确清除密码。（CVE-2012-3306、PM66514）

  - 存在与“联合存储库”、“IIOP”连接、“CBIND”检查和“优化的本地适配器”有关的错误，可允许远程攻击者绕过安全限制。请注意，此问题仅影响 z/OS 上运行的应用程序。
    （CVE-2012-3311、PM61388）

  - PM44303 包含的修复中存在一个错误，可允许经身份验证的攻击者绕过安全限制并获得对应用程序的管理访问权限。（CVE-2012-3325、PM71296）

远程主机上运行的似乎是 Fix Pack 23 之前的 IBM WebSphere Application Server 7.0 版。因此，它可能会受到以下漏洞的影响：

- 使用 WS-Security 时可能存在安全暴露，导致用户可使用 JAX-RPC 在应用程序中提升权限。(PM45181/ CVE-2011-1377)

- 当以下所有项均为真时，可绕过 SSL 客户端证书认证 (PM52351)：

- SSL 通过“SSLEnable”启用 - SSL 客户端认证通过“SSLClientAuth required_reset”启用。默认不启用这些项。另请注意，“SSLClientAuth required”不受影响。
 - 未通过“SSLProtocolDisable SSLv2”禁用 SSLv2
 - 未禁用“SSLClientAuthRequire”

- 存在与管理控制台有关的不明跨站脚本问题。（PM52274、PM53132）

- 存在与“Application Snoop Servlet”和缺少的访问控制有关的错误。此错误可造成敏感信息泄露。(PM56183)

- 存在涉及 Java 哈希数据结构弱随机化的问题，可导致远程攻击者通过恶意制作的 POST 请求造成拒绝服务。
 (PM53930)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61459	IBM WebSphere Application Server 8.0 < Fix Pack 4 多种漏洞	Nessus	Web Servers	2012/8/9	2019/12/4	medium
62394	IBM WebSphere Application Server 6.1 < Fix Pack 45 多个漏洞	Nessus	Web Servers	2012/10/2	2018/8/6	medium
59728	IBM WebSphere Application Server 7.0 < Fix Pack 23 多种漏洞	Nessus	Web Servers	2012/6/27	2019/12/4	critical

检测

插件搜索

medium

medium

critical