IBM WebSphere Application Server 7.0 < Fix Pack 25 多个漏洞

medium Nessus 插件 ID 62413

语言：

简介

远程应用程序服务器可能受到多种漏洞影响。

描述

远程主机上运行的似乎是 Fix Pack 25 之前的 IBM WebSphere Application Server 7.0。因此，它可能会受到以下漏洞的影响：

- 存在与 SSL/TLS 有关的多个错误，可允许攻击者执行针对应用程序的拒绝服务攻击。（CVE-2012-2190、CVE-2012-2191、PM66218）

- 存在与管理控制台有关的不明跨站脚本问题。（CVE-2012-3293、PM60839）

-“ISC 控制台”中的不明错误可允许远程攻击者占用有效用户的会话。
（CVE-2012-3304、PM54356）

- 存在一个不明的目录遍历错误，可允许远程攻击者覆盖应用程序的部署目录以外的文件。（CVE-2012-3305、PM62467）

- 启用了多域支持时，应用程序未从认证缓存中正确清除密码。（CVE-2012-3306、PM66514）

- 存在与“联合存储库”、“IIOP”连接、“CBIND”检查和“优化的本地适配器”有关的错误，可允许远程攻击者绕过安全限制。请注意，此问题仅影响 z/OS 上运行的应用程序。
（CVE-2012-3311、PM61388）

- PM44303 包含的修复中存在一个错误，可允许经身份验证的攻击者绕过安全限制并获得对应用程序的管理访问权限。（CVE-2012-3325、PM71296）

解决方案

如果使用 WebSphere Application Server，请应用 Fix Pack 25 (7.0.0.25) 或更高版本。

否则，如果使用 Tivoli Directory Server 随附的嵌入式 WebSphere Application Server，请应用最新推荐的 eWAS Fix Pack。