中国站

IBM WAS 标签"IsSecurityEnabled" 信息泄露漏洞

CNNVD-ID编号 CNNVD-200906-041 CVE编号 CVE-2009-0899
发布时间 2009-06-03 更新时间 2009-06-20
漏洞类型 权限许可和访问控制 漏洞来源 N/A
危险等级 中危 威胁类型 远程
厂商 ibm

漏洞介绍

IBM WebSphere Application Server (WAS) 6.1版本至6.1.0.24版本以及7.0版本至7.0.0.4版本,IBM WebSphere Portal Server 5.1版本至6.0版本,和IBM Integrated Solutions Console (ISC) 6.0.1版本在WebSphere Member Manager (WMM)向Virtual Member Manager (VMM)和联合贮存器的移动中没有适当地设置securityEnabled安全标记,攻击者可以借助未明向量,获得贮存器中的敏感信息。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接: http://www-01.ibm.com/support/docview.wss?uid=swg21375859

参考网址

受影响实体

信息来源

查询漏洞

    • 漏洞名称
    • CVE编号
    • CNNVD编号
  • 开始时间

  • 结束时间