IBM WebSphere Application Server 6.1 < Fix Pack 21 多个缺陷

medium Nessus 插件 ID 35659

语言：

简介

远程应用程序服务器受到多种漏洞的影响。

描述

远程主机上运行的似乎是 Fix Pack 21 之前的 IBM WebSphere Application Server 6.1。因此，有报告称它受到多个缺陷的影响：

- 如果启用了 Performance Monitoring Infrastructure (PMI)，则本地攻击者可能会通过由 PerfServlet 写入的“Systemout.log”和“ffdc”文件来获取敏感信息。

- SSL 配置设置属性“Security Level”未正确强制应用程序服务器使用的加密级别。(PK63182)

解决方案

如果使用 WebSphere Application Server，请应用 Fix Pack 21 (6.1.0.21) 或更高版本。

否则，如果使用 Tivoli Directory Server 随附的嵌入式 WebSphere Application Server，请应用最新推荐的 eWAS Fix Pack。