IBM WebSphere Application Server 6.1 before Fix Pack 13 appears to be running on the remote host.  As such, it is reportedly affected by the following vulnerabilities :

  - Multiple cross-site request forgery vulnerabilities     exist in 'uddigui/navigateTree.do' in the UDDI user     console. (PK50245)

  - An unspecified vulnerability exists in the     Administrative Console. (PK45768)

Fix Pack 13 より前の IBM WebSphere Application Server 6.1 がリモートホストで実行されているようです。このように、報告によれば、次の脆弱性の影響を受けます：

- UDDI ユーザーコンソールの「uddigui/navigateTree.do」に、複数のクロスサイトリクエスト偽造の脆弱性が存在します。（PK50245）

- 管理コンソールに、詳細不明の脆弱性が存在します。（PK45768）

IBM WebSphere Application Server 6.0.x before Fix Pack 25 appears to be running on the remote host.  Such versions are reportedly affected by multiple vulnerabilities. 

  - An unspecified vulnerability in the Administrative     Console involving monitor role users. (PK45768)

  - WebSphere Application Server writes unspecified     plaintext information to 'http_plugin.log' which might     allow attackers to obtain sensitive information.
    (PK48785)

  - An unspecified vulnerability in the     'PropFilePasswordEncoder' utility. (PK52709)

  - A header buffer-handling vulnerability with unspecified     impact. (PK57746)

  - An unspecified vulnerability in the 'UOWManager'.
    (PK51392)

Fix Pack 25 より前の IBM WebSphere Application Server 6.0.x がリモートホストで実行されているようです。このようなバージョンは、報告されているところによれば、複数の脆弱性の影響を受けます。

- モニターロールユーザーに関連する管理コンソールにおける詳細不明な脆弱性。（PK45768）

- WebSphere Application Server は、詳細不明な平文情報を「http_plugin.log」に書き込みます。これにより、攻撃者が機密情報を取得できる可能性があります。
 （PK48785）

- 「PropFilePasswordEncoder」ユーティリティにおける詳細不明な脆弱性。（PK52709）

- 詳細不明な影響を伴う、ヘッダーバッファ処理の脆弱性。（PK57746）

- 「UOWManager」における詳細不明な脆弱性。
 （PK51392）

遠端主機上執行的似乎是 Fix Pack 13 之前的 IBM WebSphere Application Server 6.1。因此，據報會受到以下弱點影響：

  - UDDI 使用者主控台的「uddigui/navigateTree.do」中有多個跨網站要求偽造弱點。(PK50245)

  - 管理主控台中有一個不明弱點。(PK45768)

遠端主機上執行的可能是 Fix Pack 25 之前的 IBM WebSphere Application Server 6.0.x。報告指出這些版本受到多個弱點影響。 

  - 管理主控台中涉及監控角色使用者的一個不明弱點。(PK45768)

  - WebSphere Application Server 會將不明純文字資訊寫入至「http_plugin.log」，其可允許攻擊者取得敏感資訊。
    (PK48785)

  -「PropFilePasswordEncoder」公用程式中的一個不明弱點。(PK52709)

  - 一個具有不明影響的標頭緩衝區處理弱點。(PK57746)

  -「UOWManager」中的一個不明弱點。
    (PK51392)

远程主机上运行的似乎是 Fix Pack 13 之前的 IBM WebSphere Application Server 6.1 版。有报告称会受到以下漏洞的影响：- UDDI 用户控制台的“uddigui/navigateTree.do”中存在多种跨站请求伪造漏洞。(PK50245) - 管理控制台中存在一个不明漏洞。(PK45768)

远程主机上运行的似乎是 Fix Pack 25 之前的 IBM WebSphere Application Server 6.0.x。有报告称此类版本受到多种漏洞的影响。- 管理控制台中存在一个涉及监控角色用户的不明漏洞。(PK45768) - WebSphere Application Server 会将不明纯文本信息写入至“http_plugin.log”，其可允许攻击者获取敏感信息。(PK48785) -“PropFilePasswordEncoder”实用工具中存在一个不明漏洞。(PK52709) - 包含不明影响的一个标头缓冲区处理漏洞。(PK57746) -“UOWManager”中的不明漏洞。(PK51392)

ID	Name	Product	Family	Published	Updated	Severity
45423	IBM WebSphere Application Server 6.1 < 6.1.0.13 Multiple Vulnerabilities	Nessus	Web Servers	4/5/2010	8/6/2018	critical
45423	IBM WebSphere Application Server 6.1 < 6.1.0.13 の複数の脆弱性	Nessus	Web Servers	4/5/2010	8/6/2018	critical
45419	IBM WebSphere Application Server 6.0 < 6.0.2.25 Multiple Vulnerabilities	Nessus	Web Servers	4/5/2010	8/6/2018	critical
45419	IBM WebSphere Application Server 6.0 < 6.0.2.25 の複数の脆弱性	Nessus	Web Servers	4/5/2010	8/6/2018	critical
45423	IBM WebSphere Application Server 6.1 < 6.1.0.13 多種弱點	Nessus	Web Servers	4/5/2010	8/6/2018	critical
45419	IBM WebSphere Application Server 6.0 < 6.0.2.25 多種弱點	Nessus	Web Servers	4/5/2010	8/6/2018	critical
45423	IBM WebSphere Application Server 6.1 < 6.1.0.13 多种漏洞	Nessus	Web Servers	4/5/2010	8/6/2018	critical
45419	IBM WebSphere Application Server 6.0 < 6.0.2.25 多种漏洞	Nessus	Web Servers	4/5/2010	8/6/2018	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical