远程主机上运行的似乎是 Fix Pack 25 之前的 IBM WebSphere Application Server 7.0。因此，它可能会受到以下漏洞的影响：

  - 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）

  - 存在与管理控制台有关的不明跨站脚本问题。（CVE-2012-3293、PM60839）

  -“ISC 控制台”中的不明错误可允许远程攻击者占用有效用户的会话。
    （CVE-2012-3304、PM54356）

  - 存在一个不明的目录遍历错误，可允许远程攻击者覆盖应用程序的部署目录以外的文件。（CVE-2012-3305、PM62467）

  - 启用了多域支持时，应用程序未从认证缓存中正确清除密码。（CVE-2012-3306、PM66514）

  - 存在与“联合存储库”、“IIOP”连接、“CBIND”检查和“优化的本地适配器”有关的错误，可允许远程攻击者绕过安全限制。请注意，此问题仅影响 z/OS 上运行的应用程序。
    （CVE-2012-3311、PM61388）

  - PM44303 包含的修复中存在一个错误，可允许经身份验证的攻击者绕过安全限制并获得对应用程序的管理访问权限。（CVE-2012-3325、PM71296）

远程主机上运行的似乎是 Fix Pack 5 之前的 IBM WebSphere Application Server 8.0。因此，它可能会受到以下漏洞的影响：

  存在一个与管理控制台相关的不明错误，可允许攻击者劫持会话。（CVE-2012-3304、PM54356）

  - 存在一个不明的目录遍历错误，可允许远程攻击者覆盖应用程序的部署目录以外的文件。（CVE-2012-3305、PM62467）

  - 启用了多域支持时，应用程序未从认证缓存中正确清除密码。（CVE-2012-3306、PM66514）

  - 存在一个与 IIOP 连接、优化的本地适配器和 CBIND 检查的联合存储库相关的错误，可允许本地攻击者访问或修改任意文件。请注意，此问题仅影响 z/OS 上托管的应用程序。（CVE-2012-3311、PM61388）

  - PM44303 包含的修复中存在一个错误，可允许经身份验证的攻击者绕过安全限制并获得对应用程序的管理访问权限。（CVE-2012-3325、PM71296）

  - 存在与代理服务器组件有关的请求验证错误，可允许远程攻击者造成代理状态被报告为“已禁用”，从而拒绝应用程序对代理的访问。
    （CVE-2012-3330、PM71319）

远程主机上运行的似乎是 Fix Pack 45 之前的 IBM WebSphere Application Server 6.1。因此，它可能会受到以下漏洞的影响：

  - 存在与“Application Snoop Servlet”和缺少的访问控制有关的错误。此错误可造成敏感信息泄露。请注意，利用此问题需要安装并运行默认“Application Snoop Servlet”。
    （CVE-2012-2170、PM56183）

  - 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）

  - 存在与管理控制台有关的不明跨站脚本问题。（CVE-2012-3293、PM60839）

  -“ISC 控制台”中的不明错误可允许远程攻击者占用有效用户的会话。
    （CVE-2012-3304、PM54356）

  - 存在一个不明的目录遍历错误，可允许远程攻击者覆盖应用程序的部署目录以外的文件。（CVE-2012-3305、PM62467）

  - 启用了多域支持时，应用程序未从认证缓存中正确清除密码。（CVE-2012-3306、PM66514）

  - 存在与“联合存储库”、“IIOP”连接、“CBIND”检查和“优化的本地适配器”有关的错误，可允许远程攻击者绕过安全限制。请注意，此问题仅影响 z/OS 上运行的应用程序。
    （CVE-2012-3311、PM61388）

  - PM44303 包含的修复中存在一个错误，可允许经身份验证的攻击者绕过安全限制并获得对应用程序的管理访问权限。（CVE-2012-3325、PM71296）

Fix Pack 1 之前的 IBM WebSphere Application Server 8.5 可能在远程主机上运行，因此可能受以下漏洞的影响：

- 存在与允许任意重定向响应 HTTP 请求的“Eclipse Help System”相关的输入验证错误。（CVE-2012-2159、PM66410）

- 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）
 - 存在若干与管理控制台有关的跨站脚本问题。（CVE-2012-3293、PM60839）

- “ISC 控制台”中的不明错误可允许远程攻击者占用有效用户的会话。
 （CVE-2012-3304、PM54356）

- 存在一个不明的目录遍历错误，可允许远程攻击者覆盖应用程序的部署目录以外的文件。（CVE-2012-3305、PM62467）

- 启用了多域支持时，应用程序没有从认证缓存中正确清除密码。（CVE-2012-3306、PM66514）

- 存在与“联合存储库”、“IIOP”连接、“CBIND”检查和“优化的本地适配器”有关的错误，可允许远程攻击者绕过安全限制。请注意，此问题仅影响 z/OS 上运行的应用程序。
 （CVE-2012-3311、PM61388）

- PM44303 包含的修复中存在一个错误，可允许经身份验证的攻击者绕过安全限制并获得对应用程序的管理权限。（CVE-2012-3325、PM71296）

- 存在与代理服务器组件有关的请求验证错误，可允许远程攻击者造成代理状态被报告为“disabled”，从而拒绝应用程序对代理的访问。
 （CVE-2012-3330、PM71319）

- 存在与“Liberty Profile”和“JAX-RS”有关的请求验证错误，可允许远程攻击者提升权限。（CVE-2012-4850、PM67082）

- 存在与“Liberty Profile”有关的用户提供的输入验证错误，可允许实施跨站脚本攻击。（CVE-2012-4851、PM68643）

- 存在用户提供的输入验证错误，可允许实施跨站请求伪造 (CSRF) 攻击。（CVE-2012-4853、PM62920）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62413	IBM WebSphere Application Server 7.0 < Fix Pack 25 多个漏洞	Nessus	Web Servers	2012/10/3	2018/8/6	medium
64380	IBM WebSphere Application Server 8.0 < Fix Pack 5 多个漏洞	Nessus	Web Servers	2013/1/31	2018/8/6	medium
62394	IBM WebSphere Application Server 6.1 < Fix Pack 45 多个漏洞	Nessus	Web Servers	2012/10/2	2018/8/6	medium
62975	IBM WebSphere Application Server 8.5 < Fix Pack 1 多种漏洞	Nessus	Web Servers	2012/11/20	2019/12/4	high

检测

插件搜索

medium

medium

medium

high