远程主机上运行的似乎是 Fix Pack 7 之前的 IBM WebSphere Application Server 8.0 版。因此，它可能会受到以下漏洞的影响：

- 存在关于 Apache Ant 和文件压缩的错误，可能产生拒绝服务的情况。(CVE-2012-2098/ PM90088)

- GSKIT 组件中的 TLS 协议容易受到明文恢复攻击。
 (CVE-2013-0169/ PM85211)

- 存在与 OAuth 相关的缺陷，可能允许远程攻击者获取他人的凭据。
 (CVE-2013-0597 / PM85834 / PM87131)

- 存在与反序列化期间触发的 OpenJPA 有关的缺陷，可允许远程攻击者写入文件系统，并可能执行任意代码。请注意，供应商表示此应用程序不直接受该缺陷的影响；但是，此应用程序中的确包含受影响的 OpenJPA 版本。(CVE-2013-1768/ PM86780)

- 包含的 IBM HTTP Server 中“mod_rewrite”可选模块内存在输入验证缺陷，可被用于通过包含特定转义序列的 HTTP 请求执行任意命令。
 (CVE-2013-1862/ PM87808)

- 存在关于所含 IBM HTTP 服务器中的可选“mod_dav”模块的缺陷，可能允许拒绝服务的情况。
 (CVE-2013-1896/ PM89996)

- 存在关于管理控制台的用户提供的输入验证错误，可允许跨站脚本攻击。
 （CVE-2013-2967 / PM78614、CVE-2013-4004 / PM81571、CVE-2013-4005 / PM88208）

- 存在一个与管理控制台不正确缓存相关的信息泄露漏洞。
 (CVE-2013-2976/ PM79992)

- 存在用户提供的输入验证错误，可允许执行跨站请求伪造 (CSRF) 攻击。(CVE-2013-3029/ PM88746)

远程主机似乎正在运行低于 Fix Pack 8.5.5.1 的 IBM WebSphere Application Server 8.5，因此可能受到以下漏洞的影响：

- 存在关于 Apache Ant 和文件压缩的错误，可能产生拒绝服务的情况。(CVE-2012-2098/ PM90088)

- 存在与管理控制台有关的不明错误，可允许跨站脚本攻击。
 （CVE-2013-0460 / PM72275、CVE-2013-5418 / PM96477、CVE-2013-5425 / PM93828）

- 存在与 IBM Eclipse Help System 有关的多种错误，可允许跨站脚本攻击和信息泄露攻击。（CVE-2013-0464、CVE-2013-0467、CVE-2013-0599 / PM89893）

- 包含的 IBM HTTP Server 中“mod_rewrite”可选模块内存在输入验证缺陷，可被用于通过包含特定转义序列的 HTTP 请求执行任意命令。
 (CVE-2013-1862/ PM87808)

- 存在关于所含 IBM HTTP 服务器中的可选“mod_dav”模块的缺陷，可能允许拒绝服务的情况。
 (CVE-2013-1896/ PM89996)

- 存在用户提供的输入验证错误，可允许执行跨站请求伪造 (CSRF) 攻击。(CVE-2013-3029/ PM88746)

- 存在关于管理控制台的用户提供的输入验证错误，可允许跨站脚本攻击。
 （CVE-2013-4004 / PM81571、CVE-2013-4005 / PM88208）

- 存在一个不明权限错误，可允许本地攻击者获取敏感信息。
 请注意，此问题仅影响“Liberty Profile”。
 (CVE-2013-4006/ PM90472)

- 存在一个与 UDDI 管理控制台有关的输入验证错误，可允许跨站脚本攻击。(CVE-2013-4052/ PM91892)

- 证书检查不正确可能导致攻击者获得提升的权限。必须启用 WS-Security 和 XML 数字签名。(CVE-2013-4053/ PM90949)

- 存在一个与错误的管理安全角色和从版本 6.1 迁移有关的错误。
 (CVE-2013-5414/ PM92313)

- 存在不明输入验证错误，可允许跨站脚本攻击。（CVE-2013-5417 / PM93323 和 PM93944）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69449	IBM WebSphere Application Server 8.0 < Fix Pack 7 多种漏洞	Nessus	Web Servers	2013/8/23	2022/12/5	high
71229	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.1 多种漏洞	Nessus	Web Servers	2013/12/5	2018/8/6	medium

检测

插件搜索

high

medium