IBM WebSphere Application Server 8.5 before Fix Pack 8.5.5 appears to be running on the remote host and is, therefore, potentially affected by the following vulnerabilities :

  - The TLS protocol in the GSKIT component is vulnerable     to a plaintext recovery attack. (CVE-2013-0169, PM85211)

  - The WS-Security run time contains a flaw that could be     triggered by a specially crafted SOAP request to execute     arbitrary code. (CVE-2013-0482, PM76582)

  - A flaw exists relating to OAuth that could allow a     remote attacker to obtain someone else's credentials.
    (CVE-2013-0597, PM85834, PM87131)

  - A flaw exists relating to OpenJPA that is triggered     during deserialization, which could allow a remote     attacker to write to the file system and potentially     execute arbitrary code. (CVE-2013-1768, PM86780,     PM86786, PM86788, PM86791)

  - An unspecified cross-site scripting vulnerability exists     related to the administrative console. (CVE-2013-2967,     PM78614)

  - An unspecified vulnerability exists.  (CVE-2013-2975)

  - An information disclosure vulnerability exists relating     to incorrect caching by the administrative console.
    (CVE-2013-2976, PM79992)

  - An improper process initialization flaw exists on UNIX     platforms that could allow a local attacker to execute     arbitrary commands. (CVE-2013-3024, PM86245)

リモートホストで、Fix Pack 8.5.5 より前の IBM WebSphere Application Server 8.5 が実行中のようであるため、次の脆弱性の影響を受ける可能性があります：

- GSKIT コンポーネントの TLS プロトコルに、平文復元攻撃に対する脆弱性があります。（CVE-2013-0169、 PM85211）

- WS-Security ランタイムに欠陥があり、特別に細工された SOAP リクエストによってこの欠陥が引き起こされ、任意のコードが実行される可能性があります。（CVE-2013-0482、 PM76582）

- OAuth に関連する欠陥が存在し、リモートの攻撃者が他者の認証情報を入手する可能性があります。
 （CVE-2013-0597、 PM85834、PM87131）

- 逆シリアル化中に発生する OpenJPA に関連する欠陥が存在し、これにより、リモートの攻撃者がファイルシステムに書き込み、任意のコードを実行する可能性があります。（CVE-2013-1768、PM86780、PM86786、 PM86788、PM86791）

- 管理コンソールに関連する詳細不明のクロスサイトスクリプティングの脆弱性が存在します。（CVE-2013-2967、 PM78614）

- 詳細不明な脆弱性が存在します。(CVE-2013-2975)

- 管理コンソールによる間違ったキャッシングに関連する、情報漏洩の脆弱性が存在します。
 （CVE-2013-2976、 PM79992）

- UNIX プラットフォームでプロセスを不適切に初期化する欠陥が存在するため、ローカルの攻撃者は、任意のコマンドを実行できる可能性があります。（CVE-2013-3024、 PM86245）

遠端主機上執行的似乎是 Fix Pack 8.5.5 版之前的 IBM WebSphere Application Server 8.5 版，因此可能受到下列弱點影響：

- GSKIT 元件中的 TLS 通訊協定容易遭受純文字復原攻擊。(CVE-2013-0169、PM85211)

- WS-Security 執行時間有一個瑕疵，特製 SOAP 要求可觸發該瑕疵，從而執行任意程式碼。(CVE-2013-0482、PM76582)

- 存有一個與 OAuth 相關的瑕疵，可讓遠端攻擊者取得其他人的認證。
 (CVE-2013-0597、PM85834、PM87131)

- 存有一個與 OpenJPA 相關的瑕疵，這會在還原序列化時遭到觸發，讓遠端攻擊者可寫入檔案系統並可能執行任意程式碼。(CVE-2013-1768、PM86780、PM86786、PM86788、PM86791)

- 存有一個與管理主控台相關的不明跨網站指令碼弱點。(CVE-2013-2967、PM78614)

- 存在一個不明弱點。(CVE-2013-2975)

- 存在一個與管理主控台未正確快取相關的資訊洩漏弱點。
 (CVE-2013-2976、PM79992)

- UNIX 平台上存在一個不當處理程序初始化瑕疵，可允許本機攻擊者執行任意命令。(CVE-2013-3024、PM86245)

远程主机上运行的似乎是 Fix Pack 8.5.5 之前的 IBM WebSphere Application Server 8.5因此可能受以下漏洞的影响：

- GSKIT 组件中的 TLS 协议容易受到明文恢复攻击。（CVE-2013-0169、PM85211）

- WS-Security 运行时包含缺陷，特别构建的 SOAP 请求可能触发该缺陷，从而执行任意代码。（CVE-2013-0482、PM76582）

- 存在与 OAuth 相关的缺陷，可能允许远程攻击者获取他人的凭据。
 （CVE-2013-0597、PM85834、PM87131）

- 存在与反序列化期间触发的 OpenJPA 有关的缺陷，可允许远程攻击者写入文件系统，并可能执行任意代码。（CVE-2013-1768、PM86780、PM86786、PM86788、PM86791）

- 存在与管理控制台有关的不明跨站脚本漏洞。（CVE-2013-2967、PM78614）

- 存在一种不明漏洞。(CVE-2013-2975)

- 存在一个与管理控制台不正确缓存有关的信息泄露漏洞。
 （CVE-2013-2976、PM79992）

- UNIX 平台中存在一个进程初始化不正确缺陷，本地攻击者可利用此缺陷执行任意命令。（CVE-2013-3024、PM86245）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69021	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5 Multiple Vulnerabilities	Nessus	Web Servers	2013/7/23	2022/12/5	high
69021	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5 複数の脆弱性	Nessus	Web Servers	2013/7/23	2022/12/5	high
69021	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5 多個弱點	Nessus	Web Servers	2013/7/23	2022/12/5	high
69021	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5 多种漏洞	Nessus	Web Servers	2013/7/23	2022/12/5	high

检测

插件搜索

high

high

high

high