The IBM WebSphere Application Server running on the remote host is version 6.1.0.47 / 7.0.0.37 / 8.0.0.10 / 8.5.5.5 or prior. It is, therefore, affected by multiple vulnerabilities :

  - An information disclosure vulnerability exists in the     SNMP component due to improper handling of configuration     data. An authenticated, remote attacker can exploit this     disclose sensitive information. (CVE-2015-0174)

  - An unspecified flaw exists in the liberty profile due to     improper handling of authData elements. An     authenticated, remote attacker can exploit this to gain     elevated privileges. (CVE-2015-0175)

  - An unspecified flaw exists in the liberty profile that     is triggered when the run-as user for EJB is not honored     under multi-threaded race conditions. An authenticated,     remote attacker can exploit this to gain elevated     privileges. (CVE-2015-1882)

  - A flaw exists that allows a remote attacker to execute     arbitrary code by connecting to a management port using     a specific sequence of instructions. (CVE-2015-1920)

リモートホストで実行されている IBM WebSphere Application Server のバージョンは、6.1.0.47 / 7.0.0.37 / 8.0.0.10 / 8.5.5.5 またはそれ以前です。したがって、以下の複数の脆弱性による影響を受けます：

- 構成データの不適切な処理によって、SNMP コンポーネントに情報漏洩の脆弱性が存在します。認証された、リモートの攻撃者がこれを悪用して、機密情報を漏洩させる可能性があります。(CVE-2015-0174)

- authData 要素の不適切な処理のため、liberty プロファイルに詳細不明な欠陥が存在しています。認証されているリモートの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。(CVE-2015-0175)

- マルチスレッド競合状態で EJB の run-as ユーザーが優先されない場合に引き起こされる詳細不明な欠陥が、liberty プロファイルに存在しています。認証されているリモートの攻撃者がこれを悪用して、昇格された権限を取得する可能性があります。(CVE-2015-1882)

- リモートの攻撃者が、特定のシーケンスの指示を使用して管理ポートに接続することで、任意のコードを実行することができる、欠陥が存在しています。(CVE-2015-1920)

遠端主機上執行的 IBM WebSphere Application Server 版本是 6.1.0.47 / 7.0.0.37 / 8.0.0.10 / 8.5.5.5 或更舊版本。因此，會受到多個弱點影響：

- SNMP 元件中存在一個因不當處理組態資料而導致的資訊洩漏弱點。經過驗證的遠端攻擊者可惡意利用此弱點洩漏敏感資訊。(CVE-2015-0174)

- liberty 設定檔存在一個因不當處理 authData 元素而導致的不明瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來取得提升的權限。(CVE-2015-0175)

- liberty 設定檔存在一個不明瑕疵，系統在多執行緒爭用情形下未接受 EJB 的使用者執行身分時，便會觸發此瑕疵。經驗證的遠端攻擊者可惡意利用此瑕疵來取得提升的權限。(CVE-2015-1882)

- 存在一個瑕疵，其允許遠端攻擊者使用特定指示序列，連線至管理連接埠，從而執行任意程式碼。(CVE-2015-1920)

远程主机上运行的 IBM WebSphere Application Server 版本为 6.1.0.47 / 7.0.0.37 / 8.0.0.10 / 8.5.5.5 或较早版本。因此，它受到多种漏洞的影响：

- 由于未正确处理配置数据，SNMP 组件中存在一个信息泄露漏洞。经过认证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2015-0174)

- 由于未正确处理 authData 元素，liberty 配置文件中存在一个不明缺陷。经认证的远程攻击者可利用此问题获得提升的权限。(CVE-2015-0175)

- liberty 配置文件中存在一个不明缺陷，该缺陷在多线程的争用条件下未遵循 EJB 的以用户身份运行时触发。经认证的远程攻击者可利用此问题获得提升的权限。(CVE-2015-1882)

- 存在一个缺陷，允许远程攻击者通过使用特定指令序列连接到管理端口来执行任意代码。(CVE-2015-1920)

The remote host appears to be running IBM WebSphere Application Server 8.5.5.x prior to 8.5.5.5.  Such versions are potentially affected by multiple issues :

 - A flaw exists in the SNMP capability that is triggered when handling configuration data that may allow an authenticated remote attacker to gain access to potentially sensitive information. (CVE-2015-0174)
 - An unspecified flaw exists in the liberty profile that is triggered when handling authData elements. This may allow an auhenticated remote attacker to gain elevated privileges. (CVE-2015-0175)
 - A flaw exists in the liberty profile that is triggered as the run-as user for EJB is not honored under multi-threaded race conditions. This may allow an authenticated remote attacker to gain elevated privileges. (CVE-2015-1882)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83290	IBM WebSphere Application Server Multiple Vulnerabilities	Nessus	Web Servers	2015/5/8	2019/11/22	critical
83290	IBM WebSphere Application Server の複数の脆弱性	Nessus	Web Servers	2015/5/8	2019/11/22	critical
83290	IBM WebSphere Application Server 多個弱點	Nessus	Web Servers	2015/5/8	2019/11/22	critical
83290	IBM WebSphere Application Server 多种漏洞	Nessus	Web Servers	2015/5/8	2019/11/22	critical
700047	IBM WebSphere Application Server 8.5.5.x < 8.5.5.5 Multiple Vulnerabilities	Nessus Network Monitor	Web Servers	2017/4/4	2019/3/6	high

检测

插件搜索

critical

critical

critical

critical

high