远程主机上运行的 IBM WebSphere Application Server 版本为低于 7.0.0.43 的 7.0、低于 8.0.0.13 的 8.0、低于 8.5.5.11 的 8.5，或低于 9.0.0.2 的 9.0。因而会受到多个漏洞的影响：- 存在远程代码执行漏洞，这是由于当反序列化 Java 对象时，未正确清理用户提供的输入所致。经身份验证的远程攻击者可利用此问题，通过特制的序列化对象，执行任意 Java 代码。(CVE-2016-5983) - 存在信息泄露漏洞，这是由于未正确处理响应所致。未经身份验证的远程攻击者可利用此漏洞，泄露敏感的服务器标识信息。(CVE-2016-5986)

检测

IBM WebSphere Application Server 7.0 < 7.0.0.43 / 8.0 < 8.0.0.13 / 8.5 < 8.5.5.11 / 9.0 < 9.0.0.2 多个漏洞

high Nessus 插件 ID 94512

未找到变更日志