Fix Pack 8.5.5.2 之前的 IBM WebSphere Application Server 8.5 可能正在远程主机上运行，因此可能受到以下漏洞的影响：

- 存在许多与包括的用于 Java 的 IBM SDK（基于 Oracle JDK）相关的错误，可允许拒绝服务攻击和信息泄露。
 （CVE-2013-5372、CVE-2013-5780、CVE-2013-5803）

- 存在与管理控制台和 Oauth 组件相关的用户输入验证错误，可允许跨站脚本攻击。
 （CVE-2013-6725 / PM98132、CVE-2013-6323 / PI04777、CVE-2013-6738 / PI05661）

- 由于 Web 服务端点请求未能正确处理而存在一个错误，可允许拒绝服务攻击。
 （CVE-2013-6325 / PM99450、PI08267）

- 包括的 IBM Global Security Kit 中存在一个与 SSL 处理相关的错误，可允许拒绝服务攻击。(CVE-2013-6329/ PI05309)

- 在“mod_dav”模块存在错误，原因是在追踪 CDATA 长度时存在前导空白。远程攻击者通过特别构建的 DAV WRITE 请求可能引起服务停止响应。(CVE-2013-6438/ PI09345)

- 包括的 IBM Global Security Kit 中存在一个与畸形 X.509 证书链处理相关的错误，可允许拒绝服务攻击。
 (CVE-2013-6747/ PI09443)

- 包含的 Apache Tomcat 版本存在一个与处理“Content-Type”HTTP 标头和多部分请求（如文件上传）相关的错误，可允许拒绝服务攻击。（CVE-2014-0050 / PI12648、PI12926）

- 存在不明错误，可允许文件泄露给未经认证的远程攻击者。
 (CVE-2014-0823/ PI05324)

- 存在与管理控制台相关的不明错误，可允许安全绕过。(CVE-2014-0857/ PI07808)

- 存在与 Web 服务器插件和重试失败的 POST 请求相关的错误，可允许拒绝服务攻击。(CVE-2014-0859/ PI08892)

- 存在与 Proxy 和 ODR 组件相关的错误，可允许信息泄露。(CVE-2014-0891/ PI09786)

- 存在与“Liberty 配置文件”相关的不明错误，可允许信息泄露。
 (CVE-2014-0896/ PI10134)

远程主机上运行的是 Fix Pack 33 之前的 IBM WebSphere Application Server 7.0 版。因此，它受到以下漏洞的影响：

- 管理控制台中存在跨站脚本缺陷，没有对用户输入进行正确验证。这可能引起远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行任意脚本代码。
 （CVE-2013-6323、PI04777 和 PI04880）

- 在 SSL/TLS 握手期间处理 SSLv2 恢复时，全局安全工具包中存在一个拒绝服务缺陷。这可能引起远程攻击者使程序崩溃。（CVE-2013-6329、PI05309）

- 使用附加组件时，含 mod_dav 模块的 HTTP 服务器中存在一个缓冲区溢出缺陷。这可能引起远程攻击者导致缓冲区溢出和拒绝服务。（CVE-2013-6438、PI09345）

- OAuth 中存在一个跨站脚本缺陷，没有对用户输入进行正确验证。这可能引起远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行任意脚本代码。（CVE-2013-6738、PI05661）

- 在 SSL/TLS 连接初始化期间处理 X.509 证书链时，Global Security Kit 中存在拒绝服务缺陷。远程攻击者可使用畸形证书链来挂起全局安全工具包，从而导致客户端或服务器崩溃。（CVE-2013-6747、PI09443）

- 解析多部分请求的 Content-Type 标头时，Apache Commons FileUpload 中存在一个拒绝服务缺陷。远程攻击者可使用特别构建请求来导致程序崩溃。
 （CVE-2014-0050、PI12648、PI12926 和 PI13162）

- 记录没有赋值的 Cookie 时，“mod_log_config”中存在一个拒绝服务缺陷。远程攻击者可使用特别构建的请求来导致程序崩溃。（CVE-2014-0098、PI13028）

- Apache Struts 存在远程代码执行缺陷。
 未能限制类装载器属性设置可允许远程攻击者执行任意脚本代码。（CVE-2014-0114、PI17190）

- 未填充“PKCS#1”的“sun.security.rsa.RSAPadding”中存在一个信息泄露缺陷。
 这可能引起远程攻击者获取预计通过加密保护的定时信息。
 (CVE-2014-0453)

-“com.sun.jndi.dns.DnsClient”中存在与查询 ID 随机化相关的缺陷。这可允许远程攻击者执行欺骗攻击。
 (CVE-2014-0460)

- 服务器上配置为重试失败的 POST 请求的 Web 服务器插件中存在一个拒绝服务缺陷。这可能引起远程攻击者使应用程序崩溃。
 （CVE-2014-0859、PI08892）

-“IBMJCE”和“IBMSecureRandom”加密服务提供程序以可预测方式生成数字时存在缺陷。这可允许远程攻击者轻松猜中随机数发生器的输出。(CVE-2014-0878)

- 代理服务器和 ODR 服务器内存在一个信息泄露缺陷。这可能引起远程攻击者使用特别构建的请求访问潜在敏感信息。（CVE-2014-0891、PI09786）

- 具有反向代理组件的 Web 型 IBM 安全访问管理器中存在一个拒绝服务缺陷。
 这可能引起远程攻击者使用特别构建的 TLS 流量，导致系统上的应用程序处于无响应状态。（CVE-2014-0963、PI17025）

- 处理 SOAP 响应时存在一个信息泄露缺陷。这可能导致远程攻击者访问潜在敏感信息。
 （CVE-2014-0965、PI11434）

- 存在一个信息泄露缺陷。远程攻击者可使用特别构建的 URL 访问潜在敏感信息。
 （CVE-2014-3022、PI09594）

远程主机上运行的是 Fix Pack 9 之前的 IBM WebSphere Application Server 8.0 版。因此，它受到以下漏洞的影响：

- 管理控制台中存在跨站脚本缺陷，没有对用户输入进行正确验证。这可能引起远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行任意脚本代码。
 （CVE-2013-6323、PI04777 和 PI04880）

- 在 SSL/TLS 握手期间处理 SSLv2 恢复时，全局安全工具包中存在一个拒绝服务缺陷。这可能引起远程攻击者使程序崩溃。（CVE-2013-6329、PI05309）

- 使用附加组件时，含 mod_dav 模块的 HTTP 服务器中存在一个缓冲区溢出缺陷。这可能引起远程攻击者导致缓冲区溢出和拒绝服务。（CVE-2013-6438、PI09345）

- OAuth 中存在一个跨站脚本缺陷，没有对用户输入进行正确验证。这可能引起远程攻击者使用特别构建的请求在浏览器/服务器信任关系内执行任意脚本代码。（CVE-2013-6738、PI05661）

- 在发起 SSL/TLS 连接期间处理 X.509 证书链时，Global Security Kit 中存在拒绝服务缺陷。远程攻击者可使用畸形证书链来挂起全局安全工具包，从而导致客户端或服务器崩溃。（CVE-2013-6747、PI09443）

- 解析多部分请求的 Content-Type 标头时，Apache Commons FileUpload 中存在一个拒绝服务缺陷。远程攻击者可使用特别构建请求来导致程序崩溃。
 （CVE-2014-0050、PI12648、PI12926 和 PI13162）

- 椭圆曲线数字签名算法实现中存在一个缺陷，允许恶意进程恢复 ECDSA 临时信息。
 （CVE-2014-0076、PI19700）

- 记录没有赋值的 Cookie 时，“mod_log_config”中存在一个拒绝服务缺陷。远程攻击者可使用特别构建的请求来导致程序崩溃。（CVE-2014-0098、PI13028）

- 未填充“PKCS#1”的“sun.security.rsa.RSAPadding”中存在一个信息泄露缺陷。
 这可能引起远程攻击者获取预计通过加密保护的定时信息。
 (CVE-2014-0453)

-“com.sun.jndi.dns.DnsClient”存在与查询 ID 的随机化相关的缺陷。这可允许远程攻击者执行欺骗攻击。
 (CVE-2014-0460)

- Full 和 Liberty 配置文件中存在缺陷。远程攻击者可使用特别构建的请求获取任意文件的访问权限。（CVE-2014-0823、PI05324）

- 管理控制台中存在信息泄露缺陷。这可允许网络攻击者使用特别构建的请求获取特权访问权限。（CVE-2014-0857、PI07808）

- 服务器上配置为重试失败的 POST 请求的 Web 服务器插件中存在一个拒绝服务缺陷。这可能引起远程攻击者使应用程序崩溃。
 （CVE-2014-0859、PI08892）

- 代理服务器和 ODR 服务器内存在一个信息泄露缺陷。这可能引起远程攻击者使用特别构建的请求访问潜在敏感信息。（CVE-2014-0891、PI09786）

- 具有反向代理组件的 Web 型 IBM 安全访问管理器中存在一个拒绝服务缺陷。
 这可能引起远程攻击者使用特别构建的 TLS 流量，导致系统上的应用程序处于无响应状态。（CVE-2014-0963、PI17025）

- 处理 SOAP 响应时存在一个信息泄露缺陷。这可能导致远程攻击者访问潜在敏感信息。
 （CVE-2014-0965、PI11434）

- 存在一个信息泄露缺陷。远程攻击者可使用特别构建的 URL 访问潜在敏感信息。
 （CVE-2014-3022、PI09594）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74235	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.2 多种漏洞	Nessus	Web Servers	2014/5/29	2019/11/26	high
76967	IBM WebSphere Application Server 7.0 < Fix Pack 33 多种漏洞	Nessus	Web Servers	2014/8/1	2019/11/25	high
76995	IBM WebSphere Application Server 8.0 < Fix Pack 9 多种漏洞	Nessus	Web Servers	2014/8/4	2019/11/25	high

检测

插件搜索

high

high

high