正在远程主机上运行的 IBM WebSphere Application Server 是低于 Fix Pack 8.5.5.4 的 8.5 版本。因此，它受到以下漏洞的影响：

- 存在多种与随附的 IBM HTTP 服务器相关的错误，这些错误可允许远程代码执行或拒绝服务。（CVE-2013-5704、CVE-2014-0118、CVE-2014-0226、CVE-2014-0231 / PI22070）

- 存在与 HTTP 标头相关的不明错误，可造成信息泄露。(CVE-2014-3021/ PI08268)

- 当解密使用密码分组链接 (CBC) 模式下分组加密方式加密的信息，存在关于 SSL 3.0 处理填充字节方式的错误。如果中间人攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断地发送同样的数据，就能将选中的加密文本字节在 256 次内解密。这也称为“POODLE”问题。（CVE-2014-3566 / PI28435、PI28436、PI28437）

- 存在与管理控制台相关的不明输入验证错误，可允许跨站脚本和跨站请求伪造攻击。
 （CVE-2014-4770、CVE-2014-4816 / PI23055）

- 存在不明错误，可允许假冒 OpenID 和 OpenID Connect Cookie，从而允许信息泄露。(CVE-2014-6164/ PI23430)

- 存在与 Communications Enabled Applications (CEA) 服务相关的错误，可导致造成信息泄露的 XML 外部实体注入 (XXE) 攻击。这仅在启用了 CEA 的情况下发生。默认情况下，此服务被禁用。(CVE-2014-6166/ PI25310)

- 存在与使用 URL 重写的会话输入相关的输入验证错误，可导致跨站脚本攻击。(CVE-2014-6167/ PI23819)

- 存在与管理控制台相关的错误，可导致“点击劫持”攻击。(CVE-2014-6174/ PI27152)

- 存在与部署描述符安全限制和 servlet 上的 ServletSecurity 批注相关的错误，可允许权限升级。请注意，此问题仅影响“自由配置文件”。
 (CVE-2014-8890/ PI29911)

远程主机正在运行的 IBM WebSphere Application Server 8.0 的版本低于 Fix Pack 10 。因此，它受到以下漏洞的影响：

- 存在多种与随附的 IBM HTTP 服务器相关的错误，这些错误可允许远程代码执行或拒绝服务。（CVE-2013-5704、CVE-2014-0118、CVE-2014-0226、CVE-2014-0231 / PI22070）

- 存在与椭圆曲线数字签名算法 (ECDSA) 实现相关的错误，可通过“FLUSH+RELOAD”缓存边信道攻击导致泄露临时信息。(CVE-2014-0076/ PI19700)

- 存在与 HTTP 标头相关的不明错误，可造成信息泄露。(CVE-2014-3021/ PI08268)

- 由通过 Virtual Member Manager SPI Admin Task“addFileRegistryAccount”进行的错误帐户创建造成的不明错误可允许远程攻击者绕过安全限制。(CVE-2014-3070/ PI16765)

- 由于无法限制对位于 Web 应用程序内的资源的访问，存在一个信息泄露漏洞。远程攻击者可利用此漏洞来获取配置数据和其他敏感信息。（CVE-2014-3083 / PI17768、PI30579）

- 称为 POODLE 的中间人 (MitM) 信息泄露漏洞。该漏洞是由于 SSL 3.0 解密使用密码块链接 (CBC) 模式中的块密码进行加密的消息时采用的处理填充字节的方式所引起。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。（CVE-2014-3566 / PI28435、PI28436、PI28437）

- Load Balancer for IPv4 Dispatcher 组件中的一个不明缺陷允许远程攻击者造成拒绝服务。(CVE-2014-4764/ PI21189)

- 存在与管理控制台相关的不明输入验证错误，可允许跨站脚本和跨站请求伪造攻击。
 （CVE-2014-4770、CVE-2014-4816 / PI23055）

- 存在与 Communications Enabled Applications (CEA) 服务相关的错误，可导致造成信息泄露的 XML 外部实体注入 (XXE) 攻击。此问题仅在启用了 CEA 时发生，其在默认情况下处于禁用状态。(CVE-2014-6166/ PI25310)

- 存在与使用 URL 重写的会话输入相关的输入验证错误，可导致跨站脚本攻击。(CVE-2014-6167/ PI23819)

- 存在与管理控制台相关的错误，可导致“点击劫持”攻击。(CVE-2014-6174/ PI27152)

远程主机正在运行的 IBM WebSphere Application Server 7.0 版本低于 Fix Pack 35。因此，它受到以下漏洞的影响：

- 存在多种与随附的 IBM HTTP 服务器相关的错误，这些错误可允许远程代码执行或拒绝服务。（CVE-2013-5704、CVE-2014-0118、CVE-2014-0226、CVE-2014-0231 / PI22070）

- 存在一个有关 HTTP 标头处理的错误，可允许敏感信息泄露。
 (CVE-2014-3021/ PI08268)

- 存在一个不明错误，可允许敏感信息泄露。
 (CVE-2014-3083/ PI17768)

- 存在有关“管理控制台”的一个不明输入验证错误，可允许跨站脚本和跨站请求伪造攻击。
 （CVE-2014-4770、CVE-2014-4816 / PI23055）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80398	IBM WebSphere Application Server 8.5 < Fix Pack 8.5.5.4 多种漏洞 (POODLE)	Nessus	Web Servers	2015/1/7	2019/11/25	medium
81401	IBM WebSphere Application Server 8.0 < Fix Pack 10 多种漏洞 (POODLE)	Nessus	Web Servers	2015/2/18	2019/11/25	medium
78604	IBM WebSphere Application Server 7.0 < Fix Pack 35 多种漏洞	Nessus	Web Servers	2014/10/21	2018/8/6	medium

检测

插件搜索

medium

medium

medium