IBM WebSphere Application Server 8.0 < Fix Pack 4 多种漏洞
medium Nessus 插件 ID 61459
语言：
简介
远程应用程序服务器可能受到多种漏洞影响。描述
Fix Pack 4 之前的 IBM WebSphere Application Server 8.0 可能正在远程主机上运行，并且可能受到以下漏洞的影响：- 存在与允许任意重定向响应 HTTP 请求的“Eclipse Help System”相关的输入验证错误。（CVE-2012-2159、CVE-2012-2161、PM62795）
- 存在与“Application Snoop Servlet”和缺少的访问控制有关的错误。此错误可造成敏感信息泄露。请注意，利用此问题需要安装并运行默认“Application Snoop Servlet”。
（CVE-2012-2170、PM56183）
- 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）
- 存在与管理控制台有关的不明跨站脚本问题。（CVE-2012-3293、PM60839）
解决方案
请为 8.0 版 (8.0.0.4) 或更高版本应用 Fix Pack 4。另见
http://www-01.ibm.com/support/docview.wss?uid=swg21606096
http://www-01.ibm.com/support/docview.wss?uid=swg27022958#8004
插件详情
严重性: Medium
ID: 61459
文件名: websphere_8_0_0_4.nasl
版本: 1.13
类型: remote
系列: Web Servers
发布时间: 2012/8/9
最近更新时间: 2019/12/4
支持的传感器: Nessus
风险信息
VPR
风险因素: Low
分数: 3.7
CVSS v2
风险因素: Medium
基本分数: 5.8
时间分数: 4.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:N
CVSS 分数来源: CVE-2012-2159
漏洞信息
CPE: cpe:/a:ibm:websphere_application_server
必需的 KB 项: www/WebSphere
易利用性: No known exploits are available
补丁发布日期: 2012/8/6
漏洞发布日期: 2012/5/29
参考资料信息
CVE: CVE-2012-2159, CVE-2012-2161, CVE-2012-2170, CVE-2012-2190, CVE-2012-2191, CVE-2012-3293