Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.100565
Kategorie:Web Servers
Titel:IBM WebSphere Application Server Multiple Vulnerabilities (swg27004980)
Zusammenfassung:IBM WebSphere Application Server is prone to multiple; vulnerabilities.
Beschreibung:Summary:
IBM WebSphere Application Server is prone to multiple
vulnerabilities.

Vulnerability Insight:
The following vulnerabilities exist:

- Cross-site scripting (XSS) because the application fails to properly sanitize user-supplied
input

- Denial of service (DoS)

Affected Software/OS:
IBM WebSphere Application Server 6.0.x, 6.1.x and 7.0.x.

Solution:
Update to version 6.0.2.41, 6.1.0.31, 7.0.0.9.

CVSS Score:
4.3

CVSS Vector:
AV:N/AC:M/Au:N/C:N/I:P/A:N

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2010-0768
AIX APAR: PK97376
http://www-01.ibm.com/support/docview.wss?uid=swg1PK97376
BugTraq ID: 39051
http://www.securityfocus.com/bid/39051
http://secunia.com/advisories/39140
XForce ISS Database: was-admin-console-xss(57164)
https://exchange.xforce.ibmcloud.com/vulnerabilities/57164
Common Vulnerability Exposure (CVE) ID: CVE-2010-0770
AIX APAR: PK93653
http://www-01.ibm.com/support/docview.wss?uid=swg1PK93653
BugTraq ID: 39056
http://www.securityfocus.com/bid/39056
XForce ISS Database: was-orb-client-dos(57182)
https://exchange.xforce.ibmcloud.com/vulnerabilities/57182
Common Vulnerability Exposure (CVE) ID: CVE-2010-0769
AIX APAR: PK95089
http://www-01.ibm.com/support/docview.wss?uid=swg1PK95089
XForce ISS Database: was-wsadmin-info-disclosure(57185)
https://exchange.xforce.ibmcloud.com/vulnerabilities/57185
CopyrightCopyright (C) 2010 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.