IBM WebSphere Application Server 7.0 < 7.0.0.43 / 8.0 < 8.0.0.14 / 8.5 < 8.5.5.12 / 9.0 < 9.0.0.3 Admin Console 多个 XSS

medium Nessus 插件 ID 97355

语言：

简介

远程 web 应用程序服务器受到多个 XSS 漏洞影响。

描述

远程主机上运行的 IBM WebSphere Application Server 版本为低于 7.0.0.43 的 7.0、低于 8.0.0.14 的 8.0、低于 8.5.5.12 的 8.5，或低于 9.0.0.3 的 9.0。因此，受到 Admin Console 中多个跨站脚本 (XSS) 漏洞影响，这是由于未正确验证输入便将其返回至用户所致。经身份验证的远程攻击者可利用这些漏洞，通过特制的 URL，在托管网站的安全上下文中的用户浏览器会话中执行任意脚本代码。请注意，Nessus 并未检查这些问题的 Interim Fix，而是只依赖于应用程序自我报告的版本号。

解决方案

应用 IBM WebSphere Application Server 版本 7.0 Fix Pack 43 (7.0.0.43) / 8.0 Fix Pack 14 (8.0.0.14) / 8.5 Fix Pack 12 (8.5.5.12) / 9.0 Fix Pack 3 (9.0.0.3) 或更高版本。或者，升级到临时补丁所需的最低 Fix Pack 级别，然后应用临时补丁 PI73367。请参阅供应商公告，以了解详细信息。