IBM WebSphere Application Server 6.1 < 6.1.0.7 多种漏洞

critical Nessus 插件 ID 45420

简介

远程应用程序服务器受到多种漏洞的影响。

描述

远程主机上运行的似乎是 Fix Pack 7 之前的 IBM WebSphere Application Server 6.1 版。有报告称会受到以下漏洞的影响:- Java Message Service (JMS) 中存在不明拒绝服务漏洞。- Servlet Engine/ Web Container 中存在一个不明漏洞。(PK36447) - 默认消息组件中的一个不明漏洞可导致拒绝服务。- 默认消息组件中的一个不明漏洞存在未知影响和攻击载体。

解决方案

请安装 Fix Pack 7 (6.1.0.7) 或更高版本。

另见

http://www-1.ibm.com/support/docview.wss?uid=swg27007951#6107

插件详情

严重性: Critical

ID: 45420

文件名: websphere_6_1_0_7.nasl

版本: 1.9

类型: remote

系列: Web Servers

发布时间: 2010/4/5

最近更新时间: 2018/8/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.4

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

漏洞信息

CPE: cpe:/a:ibm:websphere_application_server

必需的 KB 项: www/WebSphere

易利用性: No known exploits are available

补丁发布日期: 2007/4/5

漏洞发布日期: 2007/4/27

参考资料信息

CVE: CVE-2007-1944, CVE-2007-1945, CVE-2007-3262, CVE-2007-3263

BID: 23459

CWE: 119

Secunia: 24852, 25704