The version of IBM WebSphere Portal installed on the remote Windows host is affected by an information disclosure vulnerability due to improper access control enforcement of the REST API. An unauthenticated, remote attacker can exploit this, via a specially crafted request, to gain access to potentially sensitive information.

リモートの Windows ホストにインストールされている IBM WebSphere Portal のバージョンは、REST API のアクセス制御を不適切に実施しているため、情報漏洩の脆弱性の影響を受けます。認証されていないリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを介して、潜在的な機密情報にアクセスする可能性があります。

リモートホストにインストールされているIBM WebSphere Portal のバージョンは、暫定修正のPI51395およびPI53426を含む8.0.0.1 CF19より前の8.0.0.xです。
したがって、以下の複数の脆弱性による影響を受けます。

  - Portal AccessControl REST APIに情報漏洩の脆弱性が存在するため、認証されていないリモートの攻撃者が、アクセス制御リストをバイパスし、機密性の高い構成情報を漏洩する可能性があります。（CVE-2015-7447）

  - 特別に細工されたリクエストを処理する際に、詳細不明な欠陥が存在するため、認証されていないリモートの攻撃者が、LDAPコンテンツを注入し、ユーザーリポジトリで情報を閲覧、追加、改ざん、または削除する可能性があります。
    （CVE-2015-7472）

The version of IBM WebSphere Portal installed on the remote host is 8.0.0.x prior to 8.0.0.1 CF19 with interim fixes PI51395 and PI53426.
It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     Portal AccessControl REST API that allows an     unauthenticated, remote attacker to bypass access     control lists and disclose sensitive configuration     information. (CVE-2015-7447)

  - An unspecified flaw exists when handling a specially     crafted request that allows an unauthenticated, remote     attacker to inject LDAP content and view, add, modify or     delete information in the user repository.
    (CVE-2015-7472)

遠端 Windows 主機上安裝的 IBM WebSphere Portal 版本受到一個資訊洩漏弱點影響，這是因為 REST API 不當強制執行存取控制所導致。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製要求取得潛在的敏感資訊。

遠端主機上安裝的 IBM WebSphere Portal 版本是比 8.0.0.1 CF19 舊的 8.0.0.x 版，其中含有過渡期修正 PI51395 和 PI53426。
因此，該應用程式受到多個弱點影響：

  - Portal AccessControl REST API 存在一個資訊洩漏弱點，其允許未經驗證的遠端攻擊者繞過存取控制清單，並洩漏敏感組態資訊。(CVE-2015-7447)

  - 處理特製的要求時存在一個不明瑕疵，其允許未經驗證的遠端攻擊者插入 LDAP 內容，並在使用者存放庫中檢視、新增、修改或刪除資訊。
    (CVE-2015-7472)

远程 Windows 主机上安装的 IBM WebSphere Portal 版本受到一个信息泄露漏洞的影响，这是因为 REST API 未正确强制执行访问控制所导致。未经认证的远程攻击者可利用此漏洞，通过特别构建的请求获取潜在的敏感信息的访问权限。

远程主机上安装的 IBM WebSphere Portal 版本是低于 8.0.0.1 CF19 的 8.0.0.x，其中含有临时补丁 PI51395 和 PI53426。
因此，该服务器受到多个漏洞的影响：

  - Portal AccessControl REST API 存在一个信息泄露漏洞，其允许未经身份验证的远程攻击者绕过访问控制列表，并泄露敏感配置信息。(CVE-2015-7447)

  - 处理特别构建的请求时存在一个不明缺陷，其允许未经认证的远程攻击者注入 LDAP 内容，并在用户存储库中查看、添加、修改或删除信息。
    (CVE-2015-7472)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87775	IBM WebSphere Portal AccessControl REST API Information Disclosure (PI51395)	Nessus	CGI abuses	2016/1/7	2019/11/22	medium
87775	IBM WebSphere Portal AccessControl REST API 情報漏洩（PI51395）	Nessus	CGI abuses	2016/1/7	2019/11/22	medium
93075	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF19 PI51395およびPI53426の複数の脆弱性	Nessus	CGI abuses	2016/8/23	2018/8/6	high
93075	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF19 PI51395 and PI53426 Multiple Vulnerabilities	Nessus	CGI abuses	2016/8/23	2018/8/6	high
87775	IBM WebSphere Portal AccessControl REST API 資訊洩漏 (PI51395)	Nessus	CGI abuses	2016/1/7	2019/11/22	medium
93075	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF19 PI51395 和 PI53426 多個弱點	Nessus	CGI abuses	2016/8/23	2018/8/6	high
87775	IBM WebSphere Portal AccessControl REST API 信息泄露 (PI51395)	Nessus	CGI abuses	2016/1/7	2019/11/22	medium
93075	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF19 PI51395 和 PI53426 多种漏洞	Nessus	CGI abuses	2016/8/23	2018/8/6	high

检测

插件搜索

medium

medium

high

high

medium

high

medium

high