CVE-2009-0899— IBM WAS 标签"IsSecurityEnabled" 信息泄露漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2009-0899 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
IBM WebSphere Application Server (WAS) 6.1 through 6.1.0.24 and 7.0 through 7.0.0.4, IBM WebSphere Portal Server 5.1 through 6.0, and IBM Integrated Solutions Console (ISC) 6.0.1 do not properly set the IsSecurityEnabled security flag during migration of WebSphere Member Manager (WMM) to Virtual Member Manager (VMM) and a Federated Repository, which allows attackers to obtain sensitive information from repositories via unspecified vectors.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
IBM WAS 标签"IsSecurityEnabled" 信息泄露漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
IBM WebSphere Application Server (WAS) 6.1版本至6.1.0.24版本以及7.0版本至7.0.0.4版本,IBM WebSphere Portal Server 5.1版本至6.0版本,和IBM Integrated Solutions Console (ISC) 6.0.1版本在WebSphere Member Manager (WMM)向Virtual Member Manager (VMM)和联合贮存器的移动中没有适当地设置securityEnabled安全标
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2009-0899 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2009-0899 的情报信息
Please 登录 to view more intelligence information
- http://www-01.ibm.com/support/docview.wss?uid=swg21375859x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2009-0899
同批安全公告 · n/a · 2009-06-03 · 共 13 条
| CVE-2008-2154 | IBM DB2 程序"INSTALL_JAR" 访问控制和文件重写漏洞 | |
| CVE-2008-6820 | IBM DB2 进程"db2fmp" 权限管理和访问控制漏洞 | |
| CVE-2008-6821 | IBM DB2 服务"DAS " 缓冲区溢出漏洞 | |
| CVE-2009-1905 | IBM DB2 授权问题漏洞 | |
| CVE-2009-1906 | IBM DB2 组件"DRDA服务" 拒绝服务漏洞 | |
| CVE-2009-0896 | IBM WebSphere MQ客户端请求缓冲区溢出漏洞 | |
| CVE-2009-1898 | IBM WAS 组件' Administrative Console'安全登录信息泄露漏洞 | |
| CVE-2009-1899 | IBM WAS 组件'System Management/Repository' 未明安全漏洞 | |
| CVE-2009-1900 | IBM WAS 'Configservice APIs' 未明安全漏洞 | |
| CVE-2009-1901 | IBM WAS 组件'Security' 未明安全漏洞 | |
| CVE-2009-1902 | ModSecurity 代码问题漏洞 | |
| CVE-2009-1903 | ModSecurity 配置错误漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2009-0899
暂无评论