リモートホストで実行されている IBM WebSphere Application Server のバージョンは、Fix Pack 8.5.5.4 より前の 8.5 です。したがって、次の脆弱性の影響を受けます：

- 付属の IBM HTTP サーバーに関連する多数のエラーが存在します。このため、リモートコードの実行やサービス拒否が可能な場合があります。（CVE-2013-5704、CVE-2014-0118、CVE-2014-0226、CVE-2014-0231/PI22070）

- HTTP ヘッダーに関連する詳細不明なエラーが存在するため、情報漏洩が可能となる場合があります。（CVE-2014-3021/ PI08268）

- 暗号ブロック連鎖（CBC）モードのブロック暗号を使って暗号化されたメッセージを復号するときに、SSL 3.0 が適切にパディングバイトを処理する方法に関連するエラーが存在します。新たに作成した SSL 3.0 接続を通じて被害を受けるアプリケーションに同じデータを繰り返し送信させることができる場合、中間攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。これは「POODLE」問題としても知られています。（CVE-2014-3566/PI28435、PI28436、PI28437）

- 管理コンソールに関連する詳細不明な入力検証エラーが存在し、クロスサイトスクリプティングとクロスサイトリクエスト偽造の攻撃が発生する可能性があります。
 （CVE-2014-4770、CVE-2014-4816/PI23055）

- OpenID および OpenID Connect のクッキーを偽装する可能性がある詳細不明なエラーが存在し、情報漏洩が引き起こされる可能性があります。（CVE-2014-6164/ PI23430）

- Communications Enabled Applications（CEA）サービスに関連するエラーが存在するため、XML 外部エンティティインジェクション（XXE）攻撃が可能となる場合があり、情報漏洩を引き起こします。これは CEA が有効の場合にのみ発生します。デフォルトでは、これは無効になっています。（CVE-2014-6166/ PI25310）

- URL の再書き込みを使用しているセッション入力に関連する入力検証エラーが存在するため、クロスサイトスクリプティング攻撃が可能となる場合があります。（CVE-2014-6167/ PI23819）

- 管理コンソールに関連するエラーが存在するため、「click-jacking」攻撃が可能となる場合があります。（CVE-2014-6174/ PI27152）

- 展開記述子セキュリティの制約とサーブレットの ServletSecurity 注釈に関連するエラーが存在します。これにより、権限昇格が発生する可能性があります。注意：この問題の影響を受けるのは、「Liberty Profile」のみです。
 （CVE-2014-8890/ PI29911）

正在远程主机上运行的 IBM WebSphere Application Server 是低于 Fix Pack 8.5.5.4 的 8.5 版本。因此，它受到以下漏洞的影响：

- 存在多种与随附的 IBM HTTP 服务器相关的错误，这些错误可允许远程代码执行或拒绝服务。（CVE-2013-5704、CVE-2014-0118、CVE-2014-0226、CVE-2014-0231 / PI22070）

- 存在与 HTTP 标头相关的不明错误，可造成信息泄露。(CVE-2014-3021/ PI08268)

- 当解密使用密码分组链接 (CBC) 模式下分组加密方式加密的信息，存在关于 SSL 3.0 处理填充字节方式的错误。如果中间人攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断地发送同样的数据，就能将选中的加密文本字节在 256 次内解密。这也称为“POODLE”问题。（CVE-2014-3566 / PI28435、PI28436、PI28437）

- 存在与管理控制台相关的不明输入验证错误，可允许跨站脚本和跨站请求伪造攻击。
 （CVE-2014-4770、CVE-2014-4816 / PI23055）

- 存在不明错误，可允许假冒 OpenID 和 OpenID Connect Cookie，从而允许信息泄露。(CVE-2014-6164/ PI23430)

- 存在与 Communications Enabled Applications (CEA) 服务相关的错误，可导致造成信息泄露的 XML 外部实体注入 (XXE) 攻击。这仅在启用了 CEA 的情况下发生。默认情况下，此服务被禁用。(CVE-2014-6166/ PI25310)

- 存在与使用 URL 重写的会话输入相关的输入验证错误，可导致跨站脚本攻击。(CVE-2014-6167/ PI23819)

- 存在与管理控制台相关的错误，可导致“点击劫持”攻击。(CVE-2014-6174/ PI27152)

- 存在与部署描述符安全限制和 servlet 上的 ServletSecurity 批注相关的错误，可允许权限升级。请注意，此问题仅影响“自由配置文件”。
 (CVE-2014-8890/ PI29911)

The IBM WebSphere Application Server running on the remote host is version 8.5 prior to Fix Pack 8.5.5.4. It is, therefore, affected by the following vulnerabilities :

  - Multiple errors exist related to the included IBM HTTP     server that can allow remote code execution or denial     of service. (CVE-2013-5704, CVE-2014-0118,     CVE-2014-0226, CVE-2014-0231 / PI22070)

  - An unspecified error exists related to HTTP headers     that can allow information disclosure. (CVE-2014-3021     / PI08268)

  - An error exists related to the way SSL 3.0 handles     padding bytes when decrypting messages encrypted using     block ciphers in cipher block chaining (CBC) mode. A     man-in-the-middle attacker can decrypt a selected byte     of a cipher text in as few as 256 tries if they are able     to force a victim application to repeatedly send the     same data over newly created SSL 3.0 connections. This     is also known as the 'POODLE' issue. (CVE-2014-3566 /     PI28435, PI28436, PI28437)

  - An unspecified input validation errors exist related to     the administrative console that can allow cross-site     scripting and cross-site request forgery attacks.
    (CVE-2014-4770, CVE-2014-4816 / PI23055)

  - An unspecified error exists that can allow OpenID and     OpenID Connect cookies to be spoofed, allowing     information disclosure. (CVE-2014-6164 / PI23430)

  - An error exists related to the Communications Enabled     Applications (CEA) service that can allow XML External     Entity Injection (XXE) attacks leading to information     disclosure. This only occurs if CEA is enabled. By     default this is disabled. (CVE-2014-6166 / PI25310)

  - An input validation error exists related to session     input using URL rewriting that can allow cross-site     scripting attacks. (CVE-2014-6167 / PI23819)

  - An error exists related to the administrative console     that can allow 'click-jacking' attacks. (CVE-2014-6174 /     PI27152)

  - An error exists related to deployment descriptor     security constraints and ServletSecurity annotations on     a servlet that can allow privilege escalation. Note that     this issue only affects the 'Liberty Profile'.
    (CVE-2014-8890 / PI29911)

遠端主機上執行的 IBM WebSphere Application Server 版本是比 Fix Pack 8.5.5.4 舊的 8.5 版。因此受到以下弱點影響：

- 存在多個與隨附的 IBM HTTP Server 相關的錯誤，可能允許遠端程式碼執行或拒絕服務。(CVE-2013-5704、CVE-2014-0118、CVE-2014-0226、CVE-2014-0231 / PI22070)

- 存在一個與 HTTP 標頭相關的不明錯誤，可允許資訊洩漏。(CVE-2014-3021 / PI08268)

- 在加密區塊鏈結 (CBC) 模式下解密使用區塊編碼器所加密的訊息時，存在與 SSL 3.0 處理填補位元組方式相關的錯誤。攔截式攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。此錯誤亦稱為「POODLE」問題。(CVE-2014-3566、PI28435、PI28436、PI28437)

- 存在一個與管理主控台相關的不明輸入驗證錯誤，允許跨網站指令碼和跨網站要求偽造攻擊。
 (CVE-2014-4770、CVE-2014-4816 / PI23055)

- 存在一個不明錯誤，允許偽造 OpenID 和 OpenID Connect Cookie，從而造成資訊洩漏。(CVE-2014-6164 / PI23430)

- 存在一個與「啟用通訊的應用程式」(CEA) 服務相關的錯誤，可允許 XML 外部實體插入 (XXE) 攻擊，導致資訊洩漏。只有在 CEA 已啟用時才會發生。目前預設為停用。(CVE-2014-6166 / PI25310)

- 存在一個輸入驗證錯誤，與使用 URL 重寫的工作階段輸入相關，可能會導致跨網站指令碼攻擊。(CVE-2014-6167 / PI23819)

- 存在一個與管理主控台相關的錯誤，可能會允許「點擊劫持」攻擊。(CVE-2014-6174 / PI27152)

- 存在一個與 servlet 中的部署描述符號安全性限制和 ServletSecurity 註解相關的錯誤，其允許權限提升。請注意，此問題只會影響「Liberty 設定檔」。
 (CVE-2014-8890 / PI29911)

The remote host appears to be running IBM WebSphere Application Server 8.0.0.x prior to 8.0.0.10.  Such versions are potentially affected by multiple issues :

 - An unspecified flaw exists that is triggered when handling a specially crafted HTTP method. This may allow a remote attacker to gain access to potentially sensitive cookie and authentication data, which can allow the attacker conduct further, more serious attacks on the system. (CVE-2014-3021)
 - A flaw exists in the administrative console that allows a stored cross-site scripting (XSS) attack. This flaw exists because the program does not validate input before returning it to users. This may allow an authenticated remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2014-4770)
 - A flaw exists in the administrative console as HTTP requests do not require multiple steps, explicit confirmation, or a unique token when performing certain sensitive actions. By tricking a user into following a specially crafted link, a context-dependent attacker can perform a Cross-Site Request Forgery (CSRF / XSRF) attack causing the victim to perform unspecified actions. (CVE-2014-4816)
 - A flaw exists that can allow a context-dependent attacker to spoof the OpenID and OpenID connect cookies with a specially crafted URL. This may allow the attacker to gain access to potentially sensitive information. (CVE-2014-6164)
 - An XXE (Xml eXternal Entity) injection flaw exists in the Communications Enabled Applications (CEA) service that is triggered during the parsing of XML data. The issue is due to an incorrectly configured XML parser accepting XML external entities from an untrusted source. By sending specially crafted XML data, a remote attacker can gain access to potentially sensitive information. (CVE-2014-6166)

The remote host appears to be running IBM WebSphere Application Server 8.5.5.x prior to 8.5.5.4.  Such versions are potentially affected by multiple issues :

 - An unspecified flaw exists that is triggered when handling a specially crafted HTTP method. This may allow a remote attacker to gain access to potentially sensitive cookie and authentication data, which can allow the attacker conduct further, more serious attacks on the system. (CVE-2014-3021)
 - A flaw exists in the administrative console that allows a stored cross-site scripting (XSS) attack. This flaw exists because the program does not validate input before returning it to users. This may allow an authenticated remote attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2014-4770)
 - A flaw exists in the administrative console as HTTP requests do not require multiple steps, explicit confirmation, or a unique token when performing certain sensitive actions. By tricking a user into following a specially crafted link, a context-dependent attacker can perform a Cross-Site Request Forgery (CSRF / XSRF) attack causing the victim to perform unspecified actions. (CVE-2014-4816)
 - A flaw exists that can allow a context-dependent attacker to spoof the OpenID and OpenID connect cookies with a specially crafted URL. This may allow the attacker to gain access to potentially sensitive information. (CVE-2014-6164)
 - An XXE (Xml eXternal Entity) injection flaw exists in the Communications Enabled Applications (CEA) service that is triggered during the parsing of XML data. The issue is due to an incorrectly configured XML parser accepting XML external entities from an untrusted source. By sending specially crafted XML data, a remote attacker can gain access to potentially sensitive information. (CVE-2014-6166)
 - A flaw exists that allows a reflected XSS attack. This flaw exists because the program does not validate input to session input using URL rewriting before returning it to users. This may allow a context-dependent attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server. (CVE-2014-6167)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80398	Fix Pack 8.5.5.4 より前の IBM WebSphere Application Server 8.5 の複数の脆弱性（POODLE）	Nessus	Web Servers	2015/1/7	2019/11/25	medium
80398	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.4 多种漏洞 (POODLE)	Nessus	Web Servers	2015/1/7	2019/11/25	medium
80398	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.4 Multiple Vulnerabilities (POODLE)	Nessus	Web Servers	2015/1/7	2019/11/25	medium
80398	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.4 多個弱點 (POODLE)	Nessus	Web Servers	2015/1/7	2019/11/25	medium
700045	IBM WebSphere Application Server 8.0.0.x < 8.0.0.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2017/4/4	2019/3/6	medium
700046	IBM WebSphere Application Server 8.5.5.x < 8.5.5.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2017/4/4	2019/3/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium