CVE-2009-0504— IBM WebSphere应用服务器WSPolicy信息泄露漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2009-0504 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
WSPolicy in the Web Services component in IBM WebSphere Application Server (WAS) 7.0.x before 7.0.0.1 does not properly recognize the IDAssertion.isUsed binding property, which allows local users to discover a password by reading a SOAP message.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
IBM WebSphere应用服务器WSPolicy信息泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
IBM Websphere应用服务器以Java和Servlet引擎为基础，支持多种HTTP服务，可帮助用户完成从开发、发布到维护交互式的动态网站的所有工作。 WebSphere应用服务器的Web Services组件没有正确地识别IDAssertion.isUsed绑定属性。如果在使用Web Services组件，且客户端使用ProviderOnly的WSPolicy，并且所使用的简单UserNameToken policyset设置的com.ibm.wsspi.wssecurity.token/IDAs
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2009-0504 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2009-0504 的情报信息
Please 登录 to view more intelligence information
- http://www-01.ibm.com/support/docview.wss?uid=swg27014463x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2009-0504
同批安全公告 · n/a · 2009-02-17 · 共 15 条
| CVE-2008-4285 | ibm websphere_application_server 资源管理错误漏洞 | |
| CVE-2008-6157 | Sepcity Classified Ads 'data/classifieds.mdb'加密问题漏洞 | |
| CVE-2008-6158 | w3bcms CMS 'admin backend'未明漏洞 | |
| CVE-2009-0359 | nongnu samizdat 跨站脚本攻击漏洞 | |
| CVE-2009-0363 | BarnOwl和owl多个缓冲区溢出漏洞 | |
| CVE-2009-0605 | Linux Kernel Kprobe栈耗尽漏洞 | |
| CVE-2009-0606 | Open Handset Alliance Android 'linker/linker.c'本地文件安全漏洞 | |
| CVE-2009-0607 | Open Handset Alliance Android 'malloc_leak.c'缓冲区溢出漏洞 | |
| CVE-2009-0608 | Open Handset Alliance Android 'fake_log_device.c'缓冲区溢出漏洞 | |
| CVE-2009-0609 | Sun Java系统目录服务器目录代理服务器组件JDBC后端拒绝服务漏洞 | |
| CVE-2009-0610 | Dminnich Simple PHP News 'post.php'代码注入漏洞 | |
| CVE-2009-0611 | Novell Open Enterprise Server QuickFinder Server 跨站脚本漏洞 | |
| CVE-2009-0612 | Trend Micro InterScan Web Security Virtual Appliance standalone proxy 信息泄露漏洞 | |
| CVE-2009-0613 | Trend Micro InterScan Web Security Suite 未明JSP页认证授权绕过漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2009-0504
暂无评论