远程主机上运行的 IBM WebSphere Application Server 版本为低于 8.0.0.15 的 8.0.0.x 或低于 8.5.5.13 的 8.5.0.x。因此，该服务器受到 Java Server Faces (JSF) 子组件中两个信息泄露漏洞的影响。

  - 远程攻击者可利用 IBM WebSphere Application Server，获取由 JSF 中 MyFaces 不当的错误处理所导致的敏感信息。(CVE-2017-1583)

  - 远程攻击者可利用 Apache MyFaces 子组件获取敏感信息。攻击者可利用此漏洞，使用特别构建的参数将 EL 表达式注入映射为视图参数的输入字段中，并获取敏感信息。(CVE-2011-4343)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

IBM WebSphere Application Server 8.0.0.x < 8.0.0.15 / 8.5.x < 8.5.5.13 多个漏洞 (296865)

high Nessus 插件 ID 141561

未找到依赖项