远程主机上运行的似乎是 Fix Pack 7 之前的 IBM WebSphere Application Server 8.0 版。因此，它可能会受到以下漏洞的影响：

- 存在关于 Apache Ant 和文件压缩的错误，可能产生拒绝服务的情况。(CVE-2012-2098/ PM90088)

- GSKIT 组件中的 TLS 协议容易受到明文恢复攻击。
 (CVE-2013-0169/ PM85211)

- 存在与 OAuth 相关的缺陷，可能允许远程攻击者获取他人的凭据。
 (CVE-2013-0597 / PM85834 / PM87131)

- 存在与反序列化期间触发的 OpenJPA 有关的缺陷，可允许远程攻击者写入文件系统，并可能执行任意代码。请注意，供应商表示此应用程序不直接受该缺陷的影响；但是，此应用程序中的确包含受影响的 OpenJPA 版本。(CVE-2013-1768/ PM86780)

- 包含的 IBM HTTP Server 中“mod_rewrite”可选模块内存在输入验证缺陷，可被用于通过包含特定转义序列的 HTTP 请求执行任意命令。
 (CVE-2013-1862/ PM87808)

- 存在关于所含 IBM HTTP 服务器中的可选“mod_dav”模块的缺陷，可能允许拒绝服务的情况。
 (CVE-2013-1896/ PM89996)

- 存在关于管理控制台的用户提供的输入验证错误，可允许跨站脚本攻击。
 （CVE-2013-2967 / PM78614、CVE-2013-4004 / PM81571、CVE-2013-4005 / PM88208）

- 存在一个与管理控制台不正确缓存相关的信息泄露漏洞。
 (CVE-2013-2976/ PM79992)

- 存在用户提供的输入验证错误，可允许执行跨站请求伪造 (CSRF) 攻击。(CVE-2013-3029/ PM88746)

远程主机上运行的似乎是 Fix Pack 29 之前的 IBM WebSphere Application Server 7.0 版。因此，它可能会受到以下漏洞的影响：

- GSKIT 组件中的 TLS 协议容易受到明文恢复攻击。（CVE-2013-0169、PM85211）

- WS-Security 运行时包含缺陷，特别构建的 SOAP 请求可能触发该缺陷，从而执行任意代码。（CVE-2013-0482、PM76582）

- 存在一个拒绝服务漏洞，由使用 WebSphere Identity Manager (WIM) 时 localOS 注册表上的缓冲区溢出造成。（CVE-2013-0541、PM74909）

- 存在与管理控制台有关的不明跨站脚本漏洞。（CVE-2013-0542、CVE-2013-2967、PM78614、PM81846）

- 存在一个与“本地操作系统注册表”有关的验证缺陷，可能允许远程攻击者绕过安全。（CVE-2013-0543、PM75582）

- 管理控制台中存在一个通过“PARAMETER”参数造成的目录遍历漏洞。
 （CVE-2013-0544、PM82468）

- 存在与 OAuth 相关的缺陷，可能允许远程攻击者获取他人的凭据。
 （CVE-2013-0597、PM85834、PM87131）

- 存在一个在反序列化期间触发的与 OpenJPA 有关的缺陷，可能允许远程攻击者写入文件系统并可能执行任意代码。（CVE-2013-1768、PM86780、PM86786、PM86788、PM86791）

- 存在一个与管理控制台的错误缓存有关的信息泄露问题。
 （CVE-2013-2976、PM79992）

- 存在一个用户提供的输入验证错误，可允许实施跨站请求 (CSRF) 攻击。（CVE-2013-3029、PM88746）

远程主机上运行的似乎是 Fix Pack 8.5.5 之前的 IBM WebSphere Application Server 8.5因此可能受以下漏洞的影响：

- GSKIT 组件中的 TLS 协议容易受到明文恢复攻击。（CVE-2013-0169、PM85211）

- WS-Security 运行时包含缺陷，特别构建的 SOAP 请求可能触发该缺陷，从而执行任意代码。（CVE-2013-0482、PM76582）

- 存在与 OAuth 相关的缺陷，可能允许远程攻击者获取他人的凭据。
 （CVE-2013-0597、PM85834、PM87131）

- 存在与反序列化期间触发的 OpenJPA 有关的缺陷，可允许远程攻击者写入文件系统，并可能执行任意代码。（CVE-2013-1768、PM86780、PM86786、PM86788、PM86791）

- 存在与管理控制台有关的不明跨站脚本漏洞。（CVE-2013-2967、PM78614）

- 存在一种不明漏洞。(CVE-2013-2975)

- 存在一个与管理控制台不正确缓存有关的信息泄露漏洞。
 （CVE-2013-2976、PM79992）

- UNIX 平台中存在一个进程初始化不正确缺陷，本地攻击者可利用此缺陷执行任意命令。（CVE-2013-3024、PM86245）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69449	IBM WebSphere Application Server 8.0 < Fix Pack 7 多种漏洞	Nessus	Web Servers	2013/8/23	2022/12/5	high
68982	IBM WebSphere Application Server 7.0 < Fix Pack 29 多种漏洞	Nessus	Web Servers	2013/7/19	2022/12/5	high
69021	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5 多种漏洞	Nessus	Web Servers	2013/7/23	2022/12/5	high

检测

插件搜索

high

high

high