The version of IBM WebSphere Portal installed on the remote host is 8.0.0.x prior to 8.0.0.1 CF15. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in 'Apache Commons HttpClient' that allows     a man-in-the-middle attacker to spoof SSL servers via a     certificate with a subject that specifies a common name     in a field that is not the CN field. (CVE-2012-6153)

  - A flaw exists in 'Apache HttpComponents' that allows a     man-in-the-middle attacker to spoof SSL servers via a     certificate with a subject that specifies a common name     in a field that is not the CN field. (CVE-2014-3577)

  - An unspecified vulnerability exists that allows an     authenticated attacker to execute arbitrary code on the     system. (CVE-2014-4808)

  - A flaw exists due to improper recursion detection during     entity expansion. A remote attacker, via a specially     crafted XML document, can cause the system to crash,     resulting in a denial of service. (CVE-2014-4814)

  - An information disclosure vulnerability exists that     allows a remote attacker to identify whether or not a     file exists based on the web server error codes.
    (CVE-2014-4821)

  - A cross-site scripting vulnerability exists in the     'Preview' plugin in CKEditor, which allows a remote     attacker to inject arbitrary data via unspecified     vectors. (CVE-2014-5191)

  - A cross-site scripting vulnerability exists that allows     an attacker to inject arbitrary web script or HTML via a     specially crafted URL. (CVE-2014-6171)

  - A flaw exists when the Managed Pages setting is enabled     that allows a remote, authenticated attacker to write to     pages via an XML injection attack. (CVE-2014-6193)

  - A cross-site scripting vulnerability exists in the Blog     Portlet, which allows an attacker to inject arbitrary     data via a specially crafted URL. (CVE-2014-8902)

リモートホストにインストールされた IBM WebSphere Portal のバージョンは、8.0.0.1 CF15 以前の 8.0.0.x です。したがって、以下の複数の脆弱性による影響を受けます。

  - 「Apache Commons HttpClient」に欠陥が存在し、これによって中間者攻撃者が、CN フィールドでないフィールドに一般名を指定する主題の証明書を介して、SSL サーバーを偽装することができます。（CVE-2012-6153）

  - 「Apache HttpComponents」に欠陥が存在し、これによって中間者攻撃者が、CN フィールドでないフィールドに一般名を指定する主題の証明書を介して、SSL サーバーを偽装することができます。（CVE-2014-3577）

  特定されていない脆弱性があり、これにより認証された攻撃者は、システム上で任意のコードを実行できます。（CVE-2014-4808）

  -エンティティ拡張中の不適切な再帰検出により、欠陥が存在します。特別に細工された XML ドキュメントを通じてリモートの攻撃者がシステムのクラッシュを引き起こし、サービス拒否につながる可能性があります。（CVE-2014-4814）

  - 情報漏洩の脆弱性があり、これによりリモートの攻撃者は、Web サーバーのエラーコードをもとにファイルの有無を識別できます。
    （CVE-2014-4821）

  - クロスサイトスクリプティング脆弱性が CKEditor の「プレビュー」プラグインに存在し、これによってリモートの攻撃者が、特定されていないベクトルを介して、任意のデータを注入できます。（CVE-2014-5191）

  - クロスサイトスクリプティング脆弱性が存在し、これによって攻撃者が、特別に細工された URL を介して、任意の Web スクリプトまたは HTML を注入できます。（CVE-2014-6171）

  - 管理ページ設定が有効なときに欠陥が存在し、これによって、認証されたリモートの攻撃者が、XML インジェクション攻撃を介してページに書き込むことができます。（CVE-2014-6193）

  - クロスサイトスクリプティング脆弱性が Blog Portlet に存在し、これによって攻撃者が、特別に細工された URL を介して、任意のデータを注入できます。（CVE-2014-8902）

远程主机上安装的 IBM WebSphere Portal 版本为低于 8.0.0.1 CF15 的 8.0.0.x 版 。因此，该服务器受到多个漏洞的影响：

  -“Apache Commons HttpClient”中存在一个缺陷，中间人攻击者可利用此缺陷，通过一个证书（其主题在非 CN 字段的字段中指定公用名）来欺骗 SSL 服务器。(CVE-2012-6153)

  - “Apache HttpComponents”中存在一个缺陷，中间人攻击者可利用此缺陷，通过一个证书（其主题在非 CN 字段的字段中指定公用名）来欺骗 SSL 服务器。(CVE-2014-3577)

  - 存在一个不明漏洞，允许经过身份验证的攻击者在系统中执行任意代码。(CVE-2014-4808)

  - 由于未在实体扩展期间正确执行递归检测，因而存在缺陷。远程攻击者可通过特别构建的 XML 文档导致系统崩溃，从而造成拒绝服务。(CVE-2014-4814)

  - 存在信息泄露漏洞，使远程攻击者可根据 Web 服务器错误代码识别文件是否存在。
    (CVE-2014-4821)

  - CKEditor 的“Preview”插件中存在跨站脚本漏洞，远程攻击者可利用此漏洞，通过不明矢量注入任意数据。(CVE-2014-5191)

  - 存在一个跨站脚本漏洞，攻击者可利用此漏洞，通过特别构建的 URL 注入任意 Web 脚本或 HTML。(CVE-2014-6171)

  - 在启用 Managed Pages 设置的情况下存在一个缺陷，经过身份验证的远程攻击者可利用此漏洞，通过 XML 注入攻击写入页面。(CVE-2014-6193)

  - Blog Portlet 中存在跨站脚本漏洞，攻击者可利用此漏洞，通过特别构建的 URL 注入任意数据。(CVE-2014-8902)

遠端主機上安裝的 IBM WebSphere Portal 版本是比 8.0.0.1 CF15 舊的 8.0.0.x 版。因此，該應用程式受到多個弱點影響：

  -「Apache Commons HttpClient」中存在一個缺陷，攔截式攻擊者可利用此缺陷，透過憑證 (其主體在非 CN 欄位中指定共用名稱) 偽造 SSL 伺服器。(CVE-2012-6153)

  -「Apache HttpComponents」中存在一個缺陷，攔截式攻擊者可利用此缺陷，透過憑證 (其主體在非 CN 欄位中指定共用名稱) 偽造 SSL 伺服器。(CVE-2014-3577)

  - 存在一個不明弱點，經驗證的攻擊者可利用此弱點，在系統上執行任意程式碼。(CVE-2014-4808)

  - 存有一個因實體擴充期間不當遞迴偵測而引起的瑕疵。遠端攻擊者可透過特別建構的 XML 文件，造成系統當機，從而引發拒絕服務。(CVE-2014-4814)

  - 存有一個資訊洩漏弱點，可能會讓遠端攻擊者根據 web 伺服器的錯誤碼判斷是否有檔案存在。
    (CVE-2014-4821)

  - CKEditor 的「Preview」外掛程式中存在跨網站指令碼弱點，遠端攻擊者可利用此弱點，透過不明向量插入任意資料。(CVE-2014-5191)

  - 存在跨網站指令碼弱點，攻擊者可利用此弱點，透過特別建構的 URL 插入任意 Web 指令碼或 HTML。(CVE-2014-6171)

  - 「受管理頁面」設定啟用時存在一個缺陷，經驗證的遠端攻擊者可利用此缺陷，透過 XML 插入攻擊寫入頁面。(CVE-2014-6193)

  - Blog Portlet 中存在跨網站指令碼弱點，攻擊者可利用此弱點，透過特別建構的 URL 插入任意資料。(CVE-2014-8902)

ID	Name	Product	Family	Published	Updated	Severity
82850	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF15 Multiple Vulnerabilities	Nessus	CGI abuses	4/17/2015	1/19/2021	medium
82850	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF15 多数の脆弱性	Nessus	CGI abuses	4/17/2015	1/19/2021	medium
82850	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF15 多种漏洞	Nessus	CGI abuses	4/17/2015	1/19/2021	medium
82850	IBM WebSphere Portal 8.0.0.x < 8.0.0.1 CF15 多個弱點	Nessus	CGI abuses	4/17/2015	1/19/2021	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium