IBM WebSphere Application Server 8.0 before Fix Pack 6 appears to be running on the remote host.  It is, therefore, potentially affected by the following vulnerabilities :

  - An input validation error exists that could allow     cross-site request forgery (CSRF) attacks.
    (CVE-2012-4853 / PM62920)

  - The included Java SDK contains several errors that     affect the application directly. (CVE-2013-0169,     CVE-2013-0440, CVE-2013-0443)

  - Input validation errors exist related to the     administration console that could allow cross-site     scripting attacks. (CVE-2013-0458 / PM71139,     CVE-2013-0461 / PM71389, CVE-2013-0542 / PM81846)

  - An input validation error exists related to the     administration console that could allow cross-site     scripting attacks. Note that this issue affects only     the application when running on z/OS operating systems.
    (CVE-2013-0459 / PM72536)

  - An unspecified error could allow security bypass for     authenticated users. (CVE-2013-0462 / PM76886 or     PM79937)

  - An error exists related to 'WS-Security' and SOAP     message handling that could allow an attacker to spoof     message signatures. (CVE-2013-0482 / PM76582)

  - A buffer overflow error exists related to 'WebSphere     Identity Manger (WIM)' that could allow denial of     service attacks. (CVE-2013-0541 / PM74909)

  - An unspecified error could allow security bypass, thus     allowing remote attackers access to restricted resources     on HP, Linux and Solaris hosts.
    (CVE-2013-0543 / PM75582)

  - An unspecified error related to the administration     console could allow directory traversal attacks on     Unix and Linux hosts. (CVE-2013-0544 / PM82468)

Fix Pack 6 より前の IBM WebSphere Application Server 8.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

- クロスサイトリクエスト偽造（CSRF）攻撃が発生する可能性がある入力検証エラーが存在します。
 （CVE-2012-4853/ PM62920）

- 含まれている Java SDK にはいくつかのエラーがあり、これらはアプリケーションに直接影響を与えます。（CVE-2013-0169、 CVE-2013-0440、CVE-2013-0443）

- 管理コンソールに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。（CVE-2013-0458 / PM71139 / CVE-2013-0461 / PM71389 / CVE-2013-0542 / PM81846）

- 管理コンソールに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。この問題の影響を受けるのは、z/OS オペレーティングシステムで実行されているアプリケーションだけであることに、注意してください。
 （CVE-2013-0459/ PM72536）

- 特定されないエラーにより、認証されていないユーザーのセキュリティバイパスが可能です。（CVE-2013-0462/PM76886 または PM79937）

- 'WS-Security' と SOAP メッセージ処理に関連してエラーが存在し、攻撃者がメッセージのシグネチャを偽装することが可能です。（CVE-2013-0482/ PM76582）

- バッファオーバーフローのエラーが 'WebSphere Identity Manger（WIM）' に関連して存在し、これにより DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。（CVE-2013-0541/ PM74909）

- 特定されないエラーが存在し、これによりセキュリティのバイパスが可能であり、リモートの攻撃者が HP、Linux、Solaris のホスト上の制限されているリソースにアクセスすることができます。
 （CVE-2013-0543/ PM75582）

- 管理コンソールに関連して存在する特定されないエラーにより、Unix と Linux のホストでディレクトリトラバーサル攻撃が引き起こされる可能性があります。（CVE-2013-0544/ PM82468）

IBM WebSphere Application Server 7.0 before Fix Pack 29 appears to be running on the remote host.  It is, therefore, potentially affected by the following vulnerabilities :

  - The TLS protocol in the GSKIT component is vulnerable     to a plaintext recovery attack. (CVE-2013-0169, PM85211)

  - The WS-Security run time contains a flaw that could be     triggered by a specially crafted SOAP request to execute     arbitrary code. (CVE-2013-0482, PM76582)

  - A denial of service vulnerability exists, caused by a     buffer overflow on localOS registry when using WebSphere     Identity Manager (WIM). (CVE-2013-0541, PM74909)

  - An unspecified cross-site scripting vulnerability exists     related to the administrative console. (CVE-2013-0542,     CVE-2013-2967, PM78614, PM81846)

  - A validation flaw exists relating to 'Local OS     registries' that may allow a remote attacker to bypass     security. (CVE-2013-0543, PM75582)

  - A directory traversal vulnerability exists in the     administrative console via the 'PARAMETER' parameter.
    (CVE-2013-0544, PM82468)

  - A flaw exists relating to OAuth that could allow a     remote attacker to obtain someone else's credentials.
    (CVE-2013-0597, PM85834, PM87131)

  - A flaw exists relating to OpenJPA that is triggered     during deserialization that may allow a remote attacker     to write to the file system and potentially execute     arbitrary code. (CVE-2013-1768, PM86780, PM86786,     PM86788, PM86791)

  - An information disclosure issue exists relating to     incorrect caching by the administrative console.
    (CVE-2013-2976, PM79992)

  - A user-supplied input validation error exists that could     allow cross-site request (CSRF) attacks to be carried     out. (CVE-2013-3029, PM88746)

遠端主機上執行的似乎是 Fix Pack 6 之前的 IBM WebSphere Application Server 8.0。因此可能受到以下弱點影響：

- 存在一個可允許跨網站要求偽造 (CSRF) 攻擊的輸入驗證錯誤。
 (CVE-2012-4853 / PM62920)

- 隨附的 Java SDK 含有數個錯誤，會直接影響應用程式。(CVE-2013-0169、CVE-2013-0440、CVE-2013-0443)

- 存在與管理主控台相關的輸入驗證錯誤，可導致跨網站指令碼攻擊。(CVE-2013-0458 / PM71139 / CVE-2013-0461 / PM71389 / CVE-2013-0542 / PM81846)

- 存在一個與管理主控台相關的輸入驗證錯誤，可導致跨網站指令碼攻擊。請注意，此問題僅會影響在 z/OS 作業系統上執行的應用程式。
 (CVE-2013-0459 / PM72536)

- 不明錯誤可針對經驗證的使用者，允許繞過安全性。(CVE-2013-0462 / PM76886 或 PM79937)

- 存在一個與 'WS-Security' 和 SOAP 訊息處理相關的錯誤，可讓攻擊者偽造訊息簽章。(CVE-2013-0482 / PM76582)

- 存在與 'WebSphere Identity Manger (WIM)' 相關的緩衝區溢位錯誤，可導致拒絕服務攻擊。(CVE-2013-0541 / PM74909)

- 不明錯誤可允許繞過安全性，從而允許遠端攻擊者存取 HP、Linux 和 Solaris 主機上的受限資源。
 (CVE-2013-0543 / PM75582)

- 與管理主控台相關的不明錯誤可在 Unix 和 Linux 主機上引發目錄遊走攻擊。(CVE-2013-0544 / PM82468)

远程主机上运行的似乎是 Fix Pack 6 之前的 IBM WebSphere Application Server 8.0 版。因此，它可能会受到以下漏洞的影响：

- 存在一个输入验证错误，可允许跨站请求伪造 (CSRF) 攻击。
 (CVE-2012-4853/ PM62920)

- 包括的 Java SDK 包含多个直接影响应用程序的错误。（CVE-2013-0169、CVE-2013-0440、CVE-2013-0443）

- 存在与管理控制台有关的输入验证错误，可允许跨站脚本攻击。（CVE-2013-0458 / PM71139、CVE-2013-0461 / PM71389、CVE-2013-0542 / PM81846）

- 存在与管理控制台有关的输入验证错误，可允许跨站脚本攻击。请注意，此问题仅影响 z/OS 操作系统上运行的应用程序。
 (CVE-2013-0459/ PM72536)

- 不明错误可允许认证用户安全绕过。（CVE-2013-0462 / PM76886 或 PM79937）

- 存在与“WS-Security”和 SOAP 消息处理相关的错误，可允许攻击者伪造消息签名。(CVE-2013-0482/ PM76582)

- 存在关于“WebSphere Identity Manger (WIM)”的缓冲区溢出错误，可导致拒绝服务攻击。(CVE-2013-0541/ PM74909)

- 不明错误可允许安全绕过，从而允许远程攻击者访问 HP、Linux 和 Solaris 主机上的受限制内容。
 (CVE-2013-0543/ PM75582)

- 与管理控制台相关的不明错误可允许对 Unix 和 Linux 主机执行目录遍历攻击。(CVE-2013-0544/ PM82468)

遠端主機上執行的似乎是 Fix Pack 29 之前的 IBM WebSphere Application Server 7.0。因此可能受到以下弱點影響：

- GSKIT 元件中的 TLS 通訊協定容易遭受純文字復原攻擊。(CVE-2013-0169、PM85211)

- WS-Security 執行時間有一個瑕疵，特製 SOAP 要求可觸發該瑕疵，從而執行任意程式碼。(CVE-2013-0482、PM76582)

- 存在一個拒絕服務弱點，這是因為 localOS 登錄檔在使用 WebSphere Identity Manager (WIM) 時發生的緩衝區溢位所致。(CVE-2013-0541、PM74909)

- 存有一個與管理主控台相關的不明跨網站指令碼弱點。(CVE-2013-0542、CVE-2013-2967、PM78614、PM81846)

- 存在一個與「本機 OS 登錄檔」相關的驗證瑕疵，可能允許遠端攻擊者繞過安全性。(CVE-2013-0543、PM75582)

- 管理主控台中存有一個透過 'PARAMETER' 參數的目錄遊走弱點。
 (CVE-2013-0544、PM82468)

- 存有一個與 OAuth 相關的瑕疵，可讓遠端攻擊者取得其他人的認證。
 (CVE-2013-0597、PM85834、PM87131)

- 存有一個與 OpenJPA 相關的瑕疵，這會在還原序列化時遭到觸發，讓遠端攻擊者可寫入檔案系統並可能執行任意程式碼。(CVE-2013-1768、PM86780、PM86786、PM86788、PM86791)

- 存在一個與管理主控台未正確快取相關的資訊洩漏問題。
 (CVE-2013-2976、PM79992)

- 存有一個使用者提供的輸入驗證錯誤，可允許發動跨網站要求 (CSRF) 攻擊。(CVE-2013-3029、PM88746)

远程主机上运行的似乎是 Fix Pack 29 之前的 IBM WebSphere Application Server 7.0 版。因此，它可能会受到以下漏洞的影响：

- GSKIT 组件中的 TLS 协议容易受到明文恢复攻击。（CVE-2013-0169、PM85211）

- WS-Security 运行时包含缺陷，特别构建的 SOAP 请求可能触发该缺陷，从而执行任意代码。（CVE-2013-0482、PM76582）

- 存在一个拒绝服务漏洞，由使用 WebSphere Identity Manager (WIM) 时 localOS 注册表上的缓冲区溢出造成。（CVE-2013-0541、PM74909）

- 存在与管理控制台有关的不明跨站脚本漏洞。（CVE-2013-0542、CVE-2013-2967、PM78614、PM81846）

- 存在一个与“本地操作系统注册表”有关的验证缺陷，可能允许远程攻击者绕过安全。（CVE-2013-0543、PM75582）

- 管理控制台中存在一个通过“PARAMETER”参数造成的目录遍历漏洞。
 （CVE-2013-0544、PM82468）

- 存在与 OAuth 相关的缺陷，可能允许远程攻击者获取他人的凭据。
 （CVE-2013-0597、PM85834、PM87131）

- 存在一个在反序列化期间触发的与 OpenJPA 有关的缺陷，可能允许远程攻击者写入文件系统并可能执行任意代码。（CVE-2013-1768、PM86780、PM86786、PM86788、PM86791）

- 存在一个与管理控制台的错误缓存有关的信息泄露问题。
 （CVE-2013-2976、PM79992）

- 存在一个用户提供的输入验证错误，可允许实施跨站请求 (CSRF) 攻击。（CVE-2013-3029、PM88746）

Fix Pack 29 より前の IBM WebSphere Application Server 7.0 がリモートホストで実行されているようです。このため、以下の脆弱性の影響を受ける可能性があります。

- GSKIT コンポーネントの TLS プロトコルに、平文復元攻撃に対する脆弱性があります。（CVE-2013-0169、 PM85211）

- WS-Security ランタイムに欠陥があり、特別に細工された SOAP リクエストによってこの欠陥が引き起こされ、任意のコードが実行される可能性があります。（CVE-2013-0482、 PM76582）

- WebSphere Identity Manager（WIM）を使用する際、localOS レジストリにおけるバッファオーバーフローによって発生するサービス拒否の脆弱性が存在しています。（CVE-2013-0541、 PM74909）

- 管理コンソールに関連する詳細不明のクロスサイトスクリプティングの脆弱性が存在します。（CVE-2013-0542、CVE-2013-2967、PM78614、 PM81846）

- 「Local OS レジストリ」に関連した検証の欠陥が存在しており、リモートの攻撃者がセキュリティをバイパスできる可能性があります。（CVE-2013-0543、 PM75582）

- 「PARAMETER」パラメーターからの管理コンソールに、ディレクトリトラバーサルの脆弱性が存在しています。
 （CVE-2013-0544、 PM82468）

- OAuth に関連する欠陥が存在し、リモートの攻撃者が他者の認証情報を入手する可能性があります。
 （CVE-2013-0597、 PM85834、PM87131）

- 逆シリアル化中に発生する OpenJPA に関連する欠陥が存在しています。これにより、リモートの攻撃者がファイルシステムに書き込したり、任意のコードを実行する可能性があります。（CVE-2013-1768、PM86780、PM86786、 PM86788、PM86791）

- 管理コンソールによる不適切なキャッシングに関連する、情報漏洩の問題が存在します。
 （CVE-2013-2976、 PM79992）

- ユーザー指定の入力の検証エラーが存在することにより、クロスサイトリクエスト（CSRF）攻撃が実行される可能性があります。（CVE-2013-3029、 PM88746）

IBM WebSphere Application Server 8.5 before Fix Pack 8.5.5 appears to be running on the remote host and is, therefore, potentially affected by the following vulnerabilities :

  - The TLS protocol in the GSKIT component is vulnerable     to a plaintext recovery attack. (CVE-2013-0169, PM85211)

  - The WS-Security run time contains a flaw that could be     triggered by a specially crafted SOAP request to execute     arbitrary code. (CVE-2013-0482, PM76582)

  - A flaw exists relating to OAuth that could allow a     remote attacker to obtain someone else's credentials.
    (CVE-2013-0597, PM85834, PM87131)

  - A flaw exists relating to OpenJPA that is triggered     during deserialization, which could allow a remote     attacker to write to the file system and potentially     execute arbitrary code. (CVE-2013-1768, PM86780,     PM86786, PM86788, PM86791)

  - An unspecified cross-site scripting vulnerability exists     related to the administrative console. (CVE-2013-2967,     PM78614)

  - An unspecified vulnerability exists.  (CVE-2013-2975)

  - An information disclosure vulnerability exists relating     to incorrect caching by the administrative console.
    (CVE-2013-2976, PM79992)

  - An improper process initialization flaw exists on UNIX     platforms that could allow a local attacker to execute     arbitrary commands. (CVE-2013-3024, PM86245)

IBM WebSphere Application Server 8.5 before Fix Pack 2 appears to be running on the remote host and is, therefore, potentially affected by the following vulnerabilities :

  - The included Java SDK contains several errors that     affect the application directly. (CVE-2013-0169,     CVE-2013-0440, CVE-2013-0443)

  - Input validation errors exist related to the     administration console that could allow cross-site     scripting attacks. (CVE-2013-0458 / PM71139,     CVE-2013-0461 / PM71389, CVE-2013-0542 / PM81846,     CVE-2013-0565 / PM83402)

  - An input validation error exists related to the     administration console that could allow cross-site     scripting attacks. Note that this issue affects only     the application when running on z/OS operating systems.
    (CVE-2013-0459 / PM72536)

  - An unspecified error could allow security bypass for     authenticated users. (CVE-2013-0462 / PM76886 or     PM79937)

  - An error exists related to 'WS-Security' and SOAP     message handling that could allow an attacker to spoof     message signatures. (CVE-2013-0482 / PM76582)

  - An error exists related to authentication cookies that     could allow remote attackers to gain access to     restricted resources. Note this only affects the     application when running the 'Liberty Profile'.
    (CVE-2013-0540 / PM81056)

  - A buffer overflow error exists related to 'WebSphere     Identity Manger (WIM)' that could allow denial of     service attacks. (CVE-2013-0541 / PM74909)

  - An unspecified error could allow security bypass, thus     allowing remote attackers access to restricted resources     on HP, Linux and Solaris hosts.
    (CVE-2013-0543 / PM75582)

  - An unspecified error related to the administration     console could allow directory traversal attacks on     Unix and Linux hosts. (CVE-2013-0544 / PM82468)

リモートホストで、Fix Pack 8.5.5 より前の IBM WebSphere Application Server 8.5 が実行中のようであるため、次の脆弱性の影響を受ける可能性があります：

- GSKIT コンポーネントの TLS プロトコルに、平文復元攻撃に対する脆弱性があります。（CVE-2013-0169、 PM85211）

- WS-Security ランタイムに欠陥があり、特別に細工された SOAP リクエストによってこの欠陥が引き起こされ、任意のコードが実行される可能性があります。（CVE-2013-0482、 PM76582）

- OAuth に関連する欠陥が存在し、リモートの攻撃者が他者の認証情報を入手する可能性があります。
 （CVE-2013-0597、 PM85834、PM87131）

- 逆シリアル化中に発生する OpenJPA に関連する欠陥が存在し、これにより、リモートの攻撃者がファイルシステムに書き込み、任意のコードを実行する可能性があります。（CVE-2013-1768、PM86780、PM86786、 PM86788、PM86791）

- 管理コンソールに関連する詳細不明のクロスサイトスクリプティングの脆弱性が存在します。（CVE-2013-2967、 PM78614）

- 詳細不明な脆弱性が存在します。(CVE-2013-2975)

- 管理コンソールによる間違ったキャッシングに関連する、情報漏洩の脆弱性が存在します。
 （CVE-2013-2976、 PM79992）

- UNIX プラットフォームでプロセスを不適切に初期化する欠陥が存在するため、ローカルの攻撃者は、任意のコマンドを実行できる可能性があります。（CVE-2013-3024、 PM86245）

Fix Pack 2 より前の IBM WebSphere Application Server 8.5 がリモートホストで実行されているようであり、以下の脆弱性の影響を受ける可能性があります：

- 含まれている Java SDK にはいくつかのエラーがあり、これらはアプリケーションに直接影響を与えます。（CVE-2013-0169、 CVE-2013-0440、CVE-2013-0443）

- 管理コンソールに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。（CVE-2013-0458/PM71139、CVE-2013-0461/PM71389、CVE-2013-0542/PM81846、CVE-2013-0565/PM83402）

- 管理コンソールに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が発生する可能性があります。この問題の影響を受けるのは、z/OS オペレーティングシステムで実行されているアプリケーションだけであることに、注意してください。
 （CVE-2013-0459/ PM72536）

- 特定されないエラーにより、認証されていないユーザーのセキュリティバイパスが可能です。（CVE-2013-0462/PM76886 または PM79937）

- 'WS-Security' と SOAP メッセージ処理に関連してエラーが存在し、攻撃者がメッセージのシグネチャを偽装することが可能です。（CVE-2013-0482/ PM76582）

- 認証クッキーに関連するエラーが存在し、これによってリモートの攻撃者が制限されたリソースにアクセスできる可能性があります。注意：これは「Liberty Profile」を実行している場合にのみ、アプリケーションに影響を及ぼします。
 （CVE-2013-0540/ PM81056）

- バッファオーバーフローのエラーが 'WebSphere Identity Manger（WIM）' に関連して存在し、これにより DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。（CVE-2013-0541/ PM74909）

- 特定されないエラーが存在し、これによりセキュリティのバイパスが可能であり、リモートの攻撃者が HP、Linux、Solaris のホスト上の制限されているリソースにアクセスすることができます。
 （CVE-2013-0543/ PM75582）

- 管理コンソールに関連して存在する特定されないエラーにより、Unix と Linux のホストでディレクトリトラバーサル攻撃が引き起こされる可能性があります。（CVE-2013-0544/ PM82468）

遠端主機上執行的似乎是 Fix Pack 8.5.5 版之前的 IBM WebSphere Application Server 8.5 版，因此可能受到下列弱點影響：

- GSKIT 元件中的 TLS 通訊協定容易遭受純文字復原攻擊。(CVE-2013-0169、PM85211)

- WS-Security 執行時間有一個瑕疵，特製 SOAP 要求可觸發該瑕疵，從而執行任意程式碼。(CVE-2013-0482、PM76582)

- 存有一個與 OAuth 相關的瑕疵，可讓遠端攻擊者取得其他人的認證。
 (CVE-2013-0597、PM85834、PM87131)

- 存有一個與 OpenJPA 相關的瑕疵，這會在還原序列化時遭到觸發，讓遠端攻擊者可寫入檔案系統並可能執行任意程式碼。(CVE-2013-1768、PM86780、PM86786、PM86788、PM86791)

- 存有一個與管理主控台相關的不明跨網站指令碼弱點。(CVE-2013-2967、PM78614)

- 存在一個不明弱點。(CVE-2013-2975)

- 存在一個與管理主控台未正確快取相關的資訊洩漏弱點。
 (CVE-2013-2976、PM79992)

- UNIX 平台上存在一個不當處理程序初始化瑕疵，可允許本機攻擊者執行任意命令。(CVE-2013-3024、PM86245)

在 Fix Pack 2 版之前的 IBM WebSphere Application Server 8.5 版似乎已在遠端主機上執行，因此可能受到下列弱點所影響：

- 隨附的 Java SDK 含有數個錯誤，會直接影響應用程式。(CVE-2013-0169、CVE-2013-0440、CVE-2013-0443)

- 存在與管理主控台相關的輸入驗證錯誤，可導致跨網站指令碼攻擊。(CVE-2013-0458 / PM71139、CVE-2013-0461 / PM71389、CVE-2013-0542 / PM81846、CVE-2013-0565 / PM83402)

- 存在一個與管理主控台相關的輸入驗證錯誤，可導致跨網站指令碼攻擊。請注意，此問題僅會影響在 z/OS 作業系統上執行的應用程式。
 (CVE-2013-0459 / PM72536)

- 不明錯誤可針對經驗證的使用者，允許繞過安全性。(CVE-2013-0462 / PM76886 或 PM79937)

- 存在一個與 'WS-Security' 和 SOAP 訊息處理相關的錯誤，可讓攻擊者偽造訊息簽章。(CVE-2013-0482 / PM76582)

- 存在一個與驗證 cookie 相關的錯誤，可允許遠端攻擊者取得受限資源的存取權。請注意，這只會影響執行「Liberty 設定檔」時的應用程式。
 (CVE-2013-0540 / PM81056)

- 存在與 'WebSphere Identity Manger (WIM)' 相關的緩衝區溢位錯誤，可導致拒絕服務攻擊。(CVE-2013-0541 / PM74909)

- 不明錯誤可允許繞過安全性，從而允許遠端攻擊者存取 HP、Linux 和 Solaris 主機上的受限資源。
 (CVE-2013-0543 / PM75582)

- 與管理主控台相關的不明錯誤可在 Unix 和 Linux 主機上引發目錄遊走攻擊。(CVE-2013-0544 / PM82468)

远程主机上运行的似乎是 Fix Pack 8.5.5 之前的 IBM WebSphere Application Server 8.5因此可能受以下漏洞的影响：

- GSKIT 组件中的 TLS 协议容易受到明文恢复攻击。（CVE-2013-0169、PM85211）

- WS-Security 运行时包含缺陷，特别构建的 SOAP 请求可能触发该缺陷，从而执行任意代码。（CVE-2013-0482、PM76582）

- 存在与 OAuth 相关的缺陷，可能允许远程攻击者获取他人的凭据。
 （CVE-2013-0597、PM85834、PM87131）

- 存在与反序列化期间触发的 OpenJPA 有关的缺陷，可允许远程攻击者写入文件系统，并可能执行任意代码。（CVE-2013-1768、PM86780、PM86786、PM86788、PM86791）

- 存在与管理控制台有关的不明跨站脚本漏洞。（CVE-2013-2967、PM78614）

- 存在一种不明漏洞。(CVE-2013-2975)

- 存在一个与管理控制台不正确缓存有关的信息泄露漏洞。
 （CVE-2013-2976、PM79992）

- UNIX 平台中存在一个进程初始化不正确缺陷，本地攻击者可利用此缺陷执行任意命令。（CVE-2013-3024、PM86245）

远程主机上运行的似乎是 Fix Pack 2 之前的 IBM WebSphere Application Server 8.5，因此可能受以下漏洞的影响：

- 包括的 Java SDK 包含多个直接影响应用程序的错误。（CVE-2013-0169、CVE-2013-0440、CVE-2013-0443）

- 存在与管理控制台有关的输入验证错误，可允许跨站脚本攻击。（CVE-2013-0458 / PM71139、CVE-2013-0461 / PM71389、CVE-2013-0542 / PM81846、CVE-2013-0565 / PM83402）

- 存在与管理控制台有关的输入验证错误，可允许跨站脚本攻击。请注意，此问题仅影响 z/OS 操作系统上运行的应用程序。
 (CVE-2013-0459/ PM72536)

- 不明错误可允许认证用户安全绕过。（CVE-2013-0462 / PM76886 或 PM79937）

- 存在与“WS-Security”和 SOAP 消息处理相关的错误，可允许攻击者伪造消息签名。(CVE-2013-0482/ PM76582)

- 存在一个与认证 cookie 有关的错误，可允许远程攻击者获得对受限制资源的访问权限。请注意，此问题仅在运行“Liberty Profile”时对应用程序有影响。
 (CVE-2013-0540/ PM81056)

- 存在关于“WebSphere Identity Manger (WIM)”的缓冲区溢出错误，可导致拒绝服务攻击。(CVE-2013-0541/ PM74909)

- 不明错误可允许安全绕过，从而允许远程攻击者访问 HP、Linux 和 Solaris 主机上的受限制内容。
 (CVE-2013-0543/ PM75582)

- 与管理控制台相关的不明错误可允许对 Unix 和 Linux 主机执行目录遍历攻击。(CVE-2013-0544/ PM82468)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66374	IBM WebSphere Application Server 8.0 < Fix Pack 6 Multiple Vulnerabilities	Nessus	Web Servers	2013/5/10	2022/12/5	critical
66374	IBM WebSphere Application Server 8.0 < Fix Pack 6 の複数の脆弱性	Nessus	Web Servers	2013/5/10	2022/12/5	critical
68982	IBM WebSphere Application Server 7.0 < Fix Pack 29 Multiple Vulnerabilities	Nessus	Web Servers	2013/7/19	2022/12/5	high
66374	IBM WebSphere Application Server 8.0 < Fix Pack 6 多種弱點	Nessus	Web Servers	2013/5/10	2022/12/5	critical
66374	IBM WebSphere Application Server 8.0 < Fix Pack 6 多种漏洞	Nessus	Web Servers	2013/5/10	2022/12/5	critical
68982	IBM WebSphere Application Server 7.0 < Fix Pack 29 多種弱點	Nessus	Web Servers	2013/7/19	2022/12/5	high
68982	IBM WebSphere Application Server 7.0 < Fix Pack 29 多种漏洞	Nessus	Web Servers	2013/7/19	2022/12/5	high
68982	IBM WebSphere Application Server 7.0 < Fix Pack 29 の複数の脆弱性	Nessus	Web Servers	2013/7/19	2022/12/5	high
69021	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5 Multiple Vulnerabilities	Nessus	Web Servers	2013/7/23	2022/12/5	high
66375	IBM WebSphere Application Server 8.5 < Fix Pack 2 Multiple Vulnerabilities	Nessus	Web Servers	2013/5/10	2022/12/5	critical
69021	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5 複数の脆弱性	Nessus	Web Servers	2013/7/23	2022/12/5	high
66375	IBM WebSphere Application Server 8.5 < Fix Pack 2 の複数の脆弱性	Nessus	Web Servers	2013/5/10	2022/12/5	critical
69021	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5 多個弱點	Nessus	Web Servers	2013/7/23	2022/12/5	high
66375	IBM WebSphere Application Server 8.5 < Fix Pack 2 多種弱點	Nessus	Web Servers	2013/5/10	2022/12/5	critical
69021	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5 多种漏洞	Nessus	Web Servers	2013/7/23	2022/12/5	high
66375	IBM WebSphere Application Server 8.5 < Fix Pack 2 多种漏洞	Nessus	Web Servers	2013/5/10	2022/12/5	critical

检测

插件搜索

critical

critical

high

critical

critical

high

high

high

high

critical

high

critical

high

critical

high

critical