Podatność CVE-2009-0899
Publikacja: 2009-06-03   Modyfikacja: 2012-02-13

Opis:
IBM WebSphere Application Server (WAS) 6.1 through 6.1.0.24 and 7.0 through 7.0.0.4, IBM WebSphere Portal Server 5.1 through 6.0, and IBM Integrated Solutions Console (ISC) 6.0.1 do not properly set the IsSecurityEnabled security flag during migration of WebSphere Member Manager (WMM) to Virtual Member Manager (VMM) and a Federated Repository, which allows attackers to obtain sensitive information from repositories via unspecified vectors.

Typ:

CWE-264

 (Permissions, Privileges, and Access Controls)

CVSS2 => (AV:N/AC:M/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
4.3/10
2.9/10
8.6/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Zdalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Częściowy
Brak
Brak
Affected software
IBM -> Integrated solutions console 
IBM -> Websphere application server 
IBM -> Websphere portal 

 Referencje:
http://www-01.ibm.com/support/docview.wss?uid=swg21375859
http://www-1.ibm.com/support/docview.wss?uid=swg1PK78134
http://www.securityfocus.com/bid/35406
https://exchange.xforce.ibmcloud.com/vulnerabilities/50882
Copyright 2024, cxsecurity.com

 

Back to Top