远程主机上运行的似乎是 Fix Pack 35 之前的 IBM WebSphere Application Server 6.0.2。因此，有报告称它受到多种漏洞的影响：

  - 允许非标准 HTTP 方法。(PK73246)

  - 使用 LPTAToken cookie 进行的登录可能导致延长 LTPAToken 过期时间，使其超过 LTPAToken 超时值。(PK75919)

  - 样本应用程序存在跨站脚本漏洞。(PK76720)

  - 如果直接通过 http 访问管理控制台，则控制台无法将连接重定向到安全登陆页面。(PK77010)

  - “wsadmin”受到一个安全泄露漏洞的影响。(PK77495)

  - XML 数字签名受到一个安全问题的影响。
    (PK80596) 

  - 在某些情况下，会暴露应用程序源文件。(PK81387)

  - Configservice API 可显示敏感信息。(PK84999)

检测

IBM WebSphere Application Server < 6.0.2.35 多种漏洞

medium Nessus 插件 ID 38978

未找到变更日志