远程主机上运行的似乎是用于 6.0.2 的 Fix Pack 43 之前的 IBM WebSphere Application Server 6.0。有报告称会受到多种漏洞的影响：- Web 容器不会正确处理长文件名，可能造成其响应错误文件，从而导致潜在敏感信息泄露。(PM06111) - Web 容器通过 Transfer-Encoding chunked 调用 response.sendRedirect 时发生一个错误，可造成拒绝服务。(PM08760) - 通过 SSL 进行大于 2 GB 的上传期间，Web 服务器可能发生故障。(PM10270) - 管理控制台中存在一个不明的 XSS。(PM09250)

检测

IBM WebSphere Application Server 6.0 < 6.0.2.43 多种漏洞

medium Nessus 插件 ID 49690

未找到变更日志