让您全面了解并上手亿速云产品
常见入门级使用教程
对外 API 开发文档中心
您历史提交的工单
您的每一条意见,我们都严谨处理
您的每一条建议,我们都认真对待
CNNVD-ID编号 | CNNVD-200605-327 | CVE编号 | CVE-2006-2430 |
发布时间 | 2006-05-17 | 更新时间 | 2006-05-17 |
漏洞类型 | 未知 | 漏洞来源 | N/A |
危险等级 | 超危 | 威胁类型 | 远程 |
厂商 | ibm |
IBM WebSphere Application Server 5.0.2 及之前版本, 5.1.1及之前版本, 以及 6.0.2到6.0.2.7版本在addNode.log中记录纯文本的用户凭证,这会使攻击者获得特权。
来源: VUPEN
名称: ADV-2006-1736
来源: AIXAPAR
名称: PK16492
链接:http://www-1.ibm.com/support/search.wss?rs=0&q=PK16492&apar=only
来源: www-1.ibm.com
链接:http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24012064
来源: www-1.ibm.com
链接:http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24012009
来源: www-1.ibm.com
链接:http://www-1.ibm.com/support/docview.wss?rs=180&uid=swg24011773
来源: AIXAPAR
名称: PK22416
来源: SECUNIA
名称: 20032
来源: BUGTRAQ
名称: 20060509 IBM Websphere Application Server Multiple Vulnerabilities
链接:http://archives.neohapsis.com/archives/bugtraq/2006-05/0175.html
来源: OSVDB
名称: 25372