远程主机正在运行的 IBM WebSphere Application Server 7.0 版本低于 Fix Pack 35。因此，它受到以下漏洞的影响：

- 存在多种与随附的 IBM HTTP 服务器相关的错误，这些错误可允许远程代码执行或拒绝服务。（CVE-2013-5704、CVE-2014-0118、CVE-2014-0226、CVE-2014-0231 / PI22070）

- 存在一个有关 HTTP 标头处理的错误，可允许敏感信息泄露。
 (CVE-2014-3021/ PI08268)

- 存在一个不明错误，可允许敏感信息泄露。
 (CVE-2014-3083/ PI17768)

- 存在有关“管理控制台”的一个不明输入验证错误，可允许跨站脚本和跨站请求伪造攻击。
 （CVE-2014-4770、CVE-2014-4816 / PI23055）

检测

IBM WebSphere Application Server 7.0 < Fix Pack 35 多种漏洞

medium Nessus 插件 ID 78604

未找到变更日志