IBM WebSphere Application Server 8.0 < Fix Pack 8 多个漏洞

medium Nessus 插件 ID 72062

语言：

简介

远程应用程序服务器可能受到多种漏洞影响。

描述

远程主机上运行的似乎是 Fix Pack 8 之前的 IBM WebSphere Application Server 8.0。因此，它可能会受到以下漏洞的影响：

- IBM WebSphere Application Server 中存在 CSRF 漏洞，这是未正确验证管理控制台中的 portlet 所致。（CVE-2013-0460、PM72275）

- 使用 WS-Security 的 IBM WebSphere Application Server（使用信任存储针对 XML 数字签名进行配置）中存在权限升级漏洞。
（CVE-2013-4053、PM90949、PM91521）

- 由于未能审查 UDDI 管理控制台中用户提供的输入，IBM WebSphere Application Server 中存在 XSS 漏洞。
（CVE-2013-4052、PM91892）

- IBM WebSphere Application Server（已从版本 6.1 或更高版本迁移）中存在权限升级漏洞。（CVE-2013-5414、PM92313）

- 由于未能审查应用程序 HTTP 响应数据，IBM WebSphere Application Server 中存在 XSS 漏洞。（CVE-2013-5417、PM93323、PM93944）

- IBM WebSphere Application Server 中存在 XSS 漏洞，这是未能清理管理控制台中用户提供的输入所致。（CVE-2013-5418、PM96477）

- IBM WebSphere Application Server 中存在 XSS 漏洞，这是未能清理管理控制台中用户提供的输入所致。（CVE-2013-6725、PM98132）

- 由于 Web 服务端点未能正确处理请求，IBM WebSphere Application Server 中存在拒绝服务漏洞。
（CVE-2013-6325、PM99450）

- 与 JSSE 相关的 IBM WebSphere Application Server 随附的用于 Java 的 IBM SDK 中存在信息泄露漏洞。(CVE-2013-5780)

- 与 XML 相关的 IBM WebSphere Application Server 随附的用于 Java 的 IBM SDK 中存在拒绝服务漏洞。(CVE-2013-5372)

- 与 JSSE 相关的 IBM WebSphere Application Server 随附的用于 Java 的 IBM SDK 中存在拒绝服务漏洞。(CVE-2013-5803)