远程主机上运行的似乎是 Fix Pack 33 之前的 IBM WebSphere Application Server 6.0.2。因此，有报告称它受到多种漏洞的影响：

  - 如果攻击者具有有效凭据，可能会劫持经身份验证的会话。(PK66676)

  - 如果启用了 Performance Monitoring Infrastructure (PMI)，PerfServlet 代码会在“systemout.log”和 ffdc 文件中写入敏感信息。
    (PK63886)

  - 可以使用被操作系统锁定的用户帐户登录管理控制台。(PK67909)

  - 一个未知漏洞影响基于 z/OS 的 IBM WebSphere 应用程序服务器。(PK71143)

  - 管理控制台中的一个不明漏洞允许从远程系统检索任意文件。(PK72036)

  - 如果应用了 APAR PK41002，则 JAX-RPC WS-Security 组件中的一个漏洞会错误地验证“UsernameToken”。(PK75992)

  - 与基于 Unix 的 IBM WebSphere Application Server 版本的临时修复相关的某些文件内置了不安全的文件权限。(PK78960)

检测

IBM WebSphere Application Server < 6.0.2.33 多种漏洞

high Nessus 插件 ID 36132

未找到变更日志