IBM WebSphere Application Server 6.1 before Fix Pack 13 appears to be running on the remote host.  As such, it is reportedly affected by the following vulnerabilities :

  - Multiple cross-site request forgery vulnerabilities     exist in 'uddigui/navigateTree.do' in the UDDI user     console. (PK50245)

  - An unspecified vulnerability exists in the     Administrative Console. (PK45768)

IBM WebSphere Application Server 6.0.x before Fix Pack 25 appears to be running on the remote host.  Such versions are reportedly affected by multiple vulnerabilities. 

  - An unspecified vulnerability in the Administrative     Console involving monitor role users. (PK45768)

  - WebSphere Application Server writes unspecified     plaintext information to 'http_plugin.log' which might     allow attackers to obtain sensitive information.
    (PK48785)

  - An unspecified vulnerability in the     'PropFilePasswordEncoder' utility. (PK52709)

  - A header buffer-handling vulnerability with unspecified     impact. (PK57746)

  - An unspecified vulnerability in the 'UOWManager'.
    (PK51392)

Fix Pack 13 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このように、報告によれば、次の脆弱性の影響を受けます：

- UDDI ユーザーコンソールの「uddigui/navigateTree.do」に、複数のクロスサイトリクエスト偽造の脆弱性が存在します。（PK50245）

- 管理コンソールに、詳細不明の脆弱性が存在します。（PK45768）

Fix Pack 25 より前の IBM WebSphere Application Server 6.0.x がリモートホストで実行されているようです。このようなバージョンは、報告されているところによれば、複数の脆弱性の影響を受けます。

- モニターロールユーザーに関連する管理コンソールにおける詳細不明な脆弱性。（PK45768）

- WebSphere Application Server は、詳細不明な平文情報を「http_plugin.log」に書き込みます。これにより、攻撃者が機密情報を取得できる可能性があります。
 （PK48785）

- 「PropFilePasswordEncoder」ユーティリティにおける詳細不明な脆弱性。（PK52709）

- 詳細不明な影響を伴う、ヘッダーバッファ処理の脆弱性。（PK57746）

- 「UOWManager」における詳細不明な脆弱性。
 （PK51392）

遠端主機上執行的似乎是 Fix Pack 13 之前的 IBM WebSphere Application Server 6.1。因此，據報會受到以下弱點影響：

  - UDDI 使用者主控台的「uddigui/navigateTree.do」中有多個跨網站要求偽造弱點。(PK50245)

  - 管理主控台中有一個不明弱點。(PK45768)

遠端主機上執行的可能是 Fix Pack 25 之前的 IBM WebSphere Application Server 6.0.x。報告指出這些版本受到多個弱點影響。 

  - 管理主控台中涉及監控角色使用者的一個不明弱點。(PK45768)

  - WebSphere Application Server 會將不明純文字資訊寫入至「http_plugin.log」，其可允許攻擊者取得敏感資訊。
    (PK48785)

  -「PropFilePasswordEncoder」公用程式中的一個不明弱點。(PK52709)

  - 一個具有不明影響的標頭緩衝區處理弱點。(PK57746)

  -「UOWManager」中的一個不明弱點。
    (PK51392)

远程主机上运行的似乎是 Fix Pack 13 之前的 IBM WebSphere Application Server 6.1 版。有报告称会受到以下漏洞的影响：- UDDI 用户控制台的“uddigui/navigateTree.do”中存在多种跨站请求伪造漏洞。(PK50245) - 管理控制台中存在一个不明漏洞。(PK45768)

远程主机上运行的似乎是 Fix Pack 25 之前的 IBM WebSphere Application Server 6.0.x。有报告称此类版本受到多种漏洞的影响。- 管理控制台中存在一个涉及监控角色用户的不明漏洞。(PK45768) - WebSphere Application Server 会将不明纯文本信息写入至“http_plugin.log”，其可允许攻击者获取敏感信息。(PK48785) -“PropFilePasswordEncoder”实用工具中存在一个不明漏洞。(PK52709) - 包含不明影响的一个标头缓冲区处理漏洞。(PK57746) -“UOWManager”中的不明漏洞。(PK51392)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
45423	IBM WebSphere Application Server 6.1 < 6.1.0.13 Multiple Vulnerabilities	Nessus	Web Servers	2010/4/5	2018/8/6	critical
45419	IBM WebSphere Application Server 6.0 < 6.0.2.25 Multiple Vulnerabilities	Nessus	Web Servers	2010/4/5	2018/8/6	critical
45423	IBM WebSphere Application Server 6.1 < 6.1.0.13 の複数の脆弱性	Nessus	Web Servers	2010/4/5	2018/8/6	critical
45419	IBM WebSphere Application Server 6.0 < 6.0.2.25 の複数の脆弱性	Nessus	Web Servers	2010/4/5	2018/8/6	critical
45423	IBM WebSphere Application Server 6.1 < 6.1.0.13 多種弱點	Nessus	Web Servers	2010/4/5	2018/8/6	critical
45419	IBM WebSphere Application Server 6.0 < 6.0.2.25 多種弱點	Nessus	Web Servers	2010/4/5	2018/8/6	critical
45423	IBM WebSphere Application Server 6.1 < 6.1.0.13 多种漏洞	Nessus	Web Servers	2010/4/5	2018/8/6	critical
45419	IBM WebSphere Application Server 6.0 < 6.0.2.25 多种漏洞	Nessus	Web Servers	2010/4/5	2018/8/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical