远程主机上运行的似乎是 Fix Pack 31 之前的 IBM WebSphere Application Server 6.1。因此，有报告称它受到多种漏洞的影响：

  - 管理员角色成员可通过管理控制台修改主管理 ID。(PK88606)

  - 管理控制台中存在不明跨站脚本漏洞。(PK97376)

  - 定义 wsadmin 脚本“J2CConnectionFactory”对象时发生错误，导致密码以未加密方式存储在 resources.xml 文件中。(PK95089)

  - 与 ORB ListenerThread 相关的错误可允许远程未经身份验证的用户造成拒绝服务。
    (PK93653)

  - SIP 日志记录中存在信息泄露漏洞，经过身份验证的本地攻击者可利用此漏洞，获取对敏感信息的访问权限。(PM08892)

  - 启用“-trace”选项（又称为调试模式）时存在信息泄露漏洞，这是 WAS 执行打印不明对象的字符串表示形式的调试语句所致。(PM06839)

  - Web 容器未正确处理长文件名，可能造成其响应错误文件，从而导致潜在敏感信息泄露。(PM06111)

  - Web 容器通过 Transfer-Encoding:
    chunked 调用 response.sendRedirect 时发生一个错误，可造成拒绝服务。
    (PM08760)

  - PKIPath 和 PKCS#7 标记的 WS-Security 处理问题可导致安全绕过漏洞。(PK96427)

  - 与 Deployment Manager 和 nodeagent 相关的内存不足情况可导致拒绝服务。(PM05663)

检测

IBM WebSphere Application Server 6.1 < 6.1.0.31 多种漏洞

medium Nessus 插件 ID 45430

未找到变更日志