Fix Pack 1 之前的 IBM WebSphere Application Server 8.0 可能正在远程主机上运行，并且可能受到以下漏洞的影响：

- 存在关于“logoutExitPage”参数的开放重定向漏洞。这样可允许远程攻击者欺骗用户请求意外的 URL。(PM35701)

- 管理控制台在未指定的情况下可显示堆栈跟踪，并且会向本地用户披露潜在敏感的信息。
 (PM36620)

- 存在一个不明错误，可允许跨站请求伪造攻击。(PM36734)

- 捆绑 OpenSAML 库中存在标记验证错误。此错误可导致攻击者通过 SOAP 消息进行 XML 签名包装攻击绕过安全控件。(PM43254)

- 可通过“help”servlet 中未指定的参数进行目录遍历攻击。(PM45322)

- 远程攻击者可利用 JavaServer Faces (JSF) 应用程序功能读取文件，因其无法正确处理请求。(PM45992)

- HTTP 服务器的“ByteRange”筛选器中包含一个错误，在处理恶意请求时可引发拒绝服务攻击。(PM46234)

检测

IBM WebSphere Application Server 8.0 < Fix Pack 1 多种漏洞

high Nessus 插件 ID 56348

未找到变更日志