IBM WebSphere Application Server 6.0.2 before Fix Pack 31 appears to be running on the remote host.  As such, it is reportedly affected by multiple vulnerabilities :
 
  - By sending a specially crafted HTTP request with the     'Host' header field set to more than 256 bytes, it may     be possible to crash the remote application server.
    (PK69371)  
  - An unspecified security exposure vulnerability exists if     'fileServing' feature is enabled. (PK64302)

  - Web services security fails to honor Certificate     Revocation Lists (CRL) configured in Certificate Store     Collections. (PK61258)

  - Provided Performance Monitoring Infrastructur (PMI) is     enabled, it may be possible for an local attacker to     obtain sensitive information.

Fix Pack 31 より前の IBM WebSphere Application Server 6.0.2 がリモートホストで実行されているようです。これにより、報告によれば以下の複数の脆弱性の影響を受けます：
 
  - 256バイトを超えて「Host」ヘッダーフィールドを設定した、特別に細工されたHTTPリクエストを送信することで、リモートアプリケーションサーバーをクラッシュできることがあります。
    （PK69371）  
  -「fileServing」機能が有効な場合、詳細不明なセキュリティ漏洩の脆弱性が存在します。（PK64302）

  - Webサービスのセキュリティが、証明書ストアコレクションで構成された証明書失効リスト（CRL）の遵守に失敗します。（PK61258）

  - Performance Monitoring Infrastructur（PMI）が有効になっている場合、ローカル攻撃者が機密情報を取得できる可能性があります。

遠端主機上執行的似乎是 Fix Pack 31 之前的 IBM WebSphere Application Server 6.0.2。因此，據稱其受到多個弱點影響：
 
  - 透過傳送「Host」標頭欄位設為超過 256 位元組的特製 HTTP 要求，可能造成遠端應用程式伺服器當機。
    (PK69371)  
  - 如果啟用「fileServing」功能，則存在一個不明的安全性暴露弱點。(PK64302)

  - Web 服務安全性無法接受 Certificate Store Collections 中設定的憑證撤銷清單 (CRL)。(PK61258)

  - 啟用效能監控基礎結構 (PMI) 後，本機攻擊者可能會取得敏感資訊。

远程主机上运行的似乎是 Fix Pack 31 之前的 IBM WebSphere Application Server 6.0.2。因此，有报告称它受到多种漏洞的影响：
 
  - 发送特别构建的 HTTP 请求（“Host”标头字段设置为超过 256 字节）可能导致远程应用程序服务器崩溃。
    (PK69371)  
  - 如果启用了“fileServing”功能，则存在一个不明安全暴露漏洞。(PK64302)

  - Web 服务安全未能遵从在 Certificate Store Collections (CRL) 中配置的证书吊销列表。(PK61258)

  - 如果启用了 Performance Monitoring Infrastructur (PMI)，则本地攻击者可能会获取敏感信息。

IBM WebSphere Application Server 6.0.2 before Fix Pack 31 appears to be running on the remote host.  Such versions are reportedly affected by the following vulnerabilities :

  - By sending a specially crafted HTTP request with the 'Host' header field set to more than 256 bytes, it may be possible to crash the remote application server (PK69371).
 - An unspecified security exposure vulnerability exists if the 'fileServing' feature is enabled (PK64302).
 - Web services security fails to honor Certificate Revocation Lists (CRL) configured in Certificate Store Collections (PK61258).

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
34501	IBM WebSphere Application Server < 6.0.2.31 Multiple Vulnerabilities	Nessus	Web Servers	2008/10/27	2018/8/6	medium
34501	IBM WebSphere Application Server < 6.0.2.31 の複数の脆弱性	Nessus	Web Servers	2008/10/27	2018/8/6	medium
34501	IBM WebSphere Application Server < 6.0.2.31 多個弱點	Nessus	Web Servers	2008/10/27	2018/8/6	medium
34501	IBM WebSphere Application Server < 6.0.2.31 多种漏洞	Nessus	Web Servers	2008/10/27	2018/8/6	medium
4725	IBM WebSphere Application Server < 6.0.2.31 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2008/10/27	2019/3/6	medium

检测

插件搜索

medium

medium

medium

medium

medium